Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-2421

Опубликовано: 09 июл. 2009
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

The CFCharacterSetInitInlineBuffer method in CoreFoundation.dll in Apple Safari 3.2.3 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly execute arbitrary code via a "high-bit character" in a URL fragment for an unspecified protocol.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:3.2.3:-:mac:*:*:*:*:*
cpe:2.3:a:apple:safari:3.2.3:-:windows:*:*:*:*:*

EPSS

Процентиль: 81%
0.01566
Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github
почти 4 года назад

The CFCharacterSetInitInlineBuffer method in CoreFoundation.dll in Apple Safari 3.2.3 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or possibly execute arbitrary code via a "high-bit character" in a URL fragment for an unspecified protocol.

EPSS

Процентиль: 81%
0.01566
Низкий

5 Medium

CVSS2

Дефекты

CWE-20