CVE:CVE-2008-1030
CNNVD:CNNVD-200806-003
Mac OS X是苹果家族机器所使用的操作系统。
CoreFoundation处理CFData对象时存在整数溢出，最终可能导致堆溢出。使用无效长度参数调用CFDataReplaceBytes的应用程序可能意外终止或执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.4.11,10.5,10.5.1,10.5.2,and avoid the version 10.4.11,10.5,10.5.1,10.5.2; Upgrade apple mac_os_x_server to a higher version than 10.4.11,10.5,10.5.1,10.5.2,and avoid the version 10.4.11,10.5,10.5.1,10.5.2