Apple Mac OS X strptime API拒绝服务或执行任意代码漏洞 CVE-2008-4221 CNNVD-200812-299

10.0 AV AC AU C I A
发布: 2008-12-17
修订: 2011-03-08

Mac OS X是苹果家族机器所使用的操作系统。 Apple Mac OS X 10.5.6前的版本中 strptime API允许视情况而定的攻击者通过一个特制的日期字符串导致拒绝服务(内存破坏和应用程序崩溃)或者执行任意的代码,这可能与不正确的内存分配有关。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息