CVE-2009-2805

Orta

Açıklama

Apple Mac OS X 10.4.11 ve 10.5.8 sürümlerindeki CoreGraphics bileşeninde bulunan tamsayı taşması (integer overflow), uzak saldırganların bir PDF dosyası içindeki özel olarak hazırlanmış bir JBIG2 akışı aracılığıyla yığın tabanlı arabellek taşmasına yol açarak rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tan

ÖnemOrta
CVSS6.8
İstismar olasılığı87. yüzdelik%2,9
ÜrünApple Mac Os X
Yayın14 Eyl 2009
İlk görülme14 Eyl 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_x10.4.11, 10.5.8—
apple mac_os_x_server10.4.11, 10.5.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-2805 · Apple Mac Os X · Dark Radar