The CFCharacterSetInitInlineBuffer... CVE-2009-2421 CNNVD-200907-155

5.0 AV AC AU C I A
发布: 2009-07-09
修订: 2018-10-10

Apple Safari 3.2.3的CoreFoundation.dll存在CFCharacterSetInitInlineBuffer method会允许远程攻击者通过未知协议中一个URL碎片中的"高比特字符"来造成服务拒绝(NULL指示器瘫痪和申请失败)或可能执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息