CVE-2011-3449

Опубликовано: 02 фев. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Use-after-free vulnerability in CoreText in Apple Mac OS X before 10.7.3 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted embedded font in a document.

Ссылки

http://lists.apple.com/archives/security-announce/2012/Feb/msg00000.html
Vendor Advisory
http://support.apple.com/kb/HT5130
Vendor Advisory
http://lists.apple.com/archives/security-announce/2012/Feb/msg00000.html
Vendor Advisory
http://support.apple.com/kb/HT5130
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.7.2 (включая)

cpe:2.3:o:apple:mac_os_x:10.7.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:*:*:*:*:*:*:*:*

Версия до 10.7.2 (включая)

cpe:2.3:o:apple:mac_os_x_server:10.7.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01285

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-7g5j-xqq2-6rhv

github

больше 3 лет назад