CVE-2009-0010
Açıklama
Apple Mac OS X 10.4.11 ve 10.5'in 10.5.7 öncesi sürümleri ile Apple QuickTime 7.6.2 öncesi sürümlerdeki QuickDraw Manager bileşeninde bulunan tamsayı alt taşması (integer underflow), özel olarak hazırlanmış bir 0x77 Poly etiketi ve uzunluk alanı içeren bir PICT görüntüsü aracılığıyla yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açarak uzaktaki saldırganların keyfi kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple mac_os_x | 10.4.11, 10.5, 10.5.0, 10.5.1, 10.5.2, 10.5.3, 10.5.4, 10.5.5, 10.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.