CVE-2011-0206
Publiée le 2011-06-24 · Dernière modification le 2026-06-16
Les versions d'Apple Mac OS X antérieures à la 10.6.8 sont concernées en raison d'une faille dans la gestion des chaînes de caractères en majuscules de la bibliothèque ICU. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue à un système vulnérable pour faire planter l'application ou exécuter du code arbitraire. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in International Components for Unicode (ICU) in Apple Mac OS X before 10.6.8 allows context-dependent attackers to execute arbitrary code or cause a denial of service (application crash) via vectors involving uppercase strings.