CVE-2008-2540

Mac OS X-də Apple Safari və Windows-da 3.1.2 versiyasından əvvəlki versiyalar tanınmayan məzmun tipinə malik obyekti yükləməzdən əvvəl istifadəçidən təsdiq tələb etmir. Bu, uzaqdakı hücumçulara zərərli proqram təminatını (1) Windows-da Desktop kataloquna və ya (2) Mac OS X-də Downloads kataloquna yerləşdirməyə imkan verir. Nəticədə, uzaqdakı hücumçular (a) Windows XP-də Internet Explorer 7 və ya (b) Windows XP, Vista, Server 2003 və 2008-də SearchPath funksiyasındakı etibarsız axtarış yolu boşluğundan istifadə edərək Windows-da ixtiyari kodun icrasını həyata keçirə bilirlər; bu problem "Carpet Bomb" və "Blended Threat Elevation of Privilege Vulnerability" kimi də tanınır və CVE-2008-1032-dən fərqli bir məsələdir. QEYD: Apple bunu yalnız Microsoft məhsullarının tətbiq kitabxanalarını iş masasından (desktop) yükləyə bildiyi üçün boşluq hesab edir və 20080619 tarixinə olan məlumata görə, Mac OS X üçün bu məsələ ilə bağlı heç bir məsləhət bəyanatı dərc etməmişdir.