CVE-2009-1235 in Mac OS X

Tóm tắt

Bởi VulDB • 19/07/2026

XNU 1228.9.59 và các phiên bản trước đó trên Apple Mac OS X 10.5.6 và các phiên bản trước không hạn chế tương tác giữa user space (không gian người dùng) và trình xử lý IOCTL của HFS một cách đúng đắn, cho phép người dùng cục bộ ghi đè lên kernel memory (bộ nhớ nhân) và nâng cao đặc quyền bằng cách gắn kết một ảnh đĩa HFS+ và thực hiện các bước nhất định liên quan đến lệnh gọi fcntl HFS_GET_BOOT_INFO.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/04/2009
• Tiết lộ: 02/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-3959
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00979
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1235/