CVE-2009-2825 in Mac OS X
Sumário
de VulDB • 07/07/2026
O Certificate Assistant no Apple Mac OS X anterior à versão 10.6.2 não trata adequadamente um caractere \0 em um nome de domínio no campo Common Name (CN) do assunto de um certificado X.509, o que pode permitir que atacantes man-in-the-middle falsifiquem servidores SSL arbitrários por meio de um certificado elaborado emitido por uma Autoridade de Certificação legítima, sendo um problema relacionado ao CVE-2009-2408.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.