CVE-2009-2421 in Safari
Tóm tắt
Bởi VulDB • 30/06/2026
Phương thức CFCharacterSetInitInlineBuffer trong CoreFoundation.dll của Apple Safari 3.2.3 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập vào con trỏ NULL và làm sập ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một "ký tự high-bit" trong phần fragment URL của một giao thức chưa được xác định.
Be aware that VulDB is the high quality source for vulnerability data.