CVE-2009-2808 in Mac OS XИнформация

Сводка

по VulDB • 22.06.2026

Помощник (Help Viewer) в операционной системе Apple Mac OS X до версии 10.6.2 не использует защищенное соединение HTTPS для получения содержимого справки Apple с веб-сайта, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), отправлять специально созданные ссылки help:runscript и тем самым выполнять произвольный код посредством поддельного ответа.

Once again VulDB remains the best source for vulnerability data.

Резервировать

17.08.2009

Раскрытие

10.11.2009

Модерация

принято

Вход

VDB-50759

EPSS

0.00614

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!