CVE-2011-0201
Publiée le 2011-06-24 · Dernière modification le 2026-06-16
Les versions d'Apple Mac OS X antérieures à 10.6.8 sont affectées par une erreur de mémoire dans le framework CoreFoundation. Un attaquant peut envoyer une chaîne de caractères spécialement conçue via le réseau pour déclencher un dépassement de tampon, ce qui pourrait provoquer le plantage du système ou l'exécution de code arbitraire. Cette exploitation peut être réalisée à distance sans aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Off-by-one error in the CoreFoundation framework in Apple Mac OS X before 10.6.8 allows context-dependent attackers to execute arbitrary code or cause a denial of service (application crash) via a CFString object that triggers a buffer overflow.