VYPR
← All advisories
Unrated severityNVD Advisory· Published Sep 29, 2009· Updated Jun 16, 2026

CVE-2009-3455

CVE-2009-3455

Description

Apple Safari, possibly before 4.0.3, on Mac OS X does not properly handle a '\0' character in a domain name in the subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408.

Affected products

49
  • Apple Inc./Safari49 versions
    cpe:2.3:a:apple:safari:0.8:-:mac:*:*:*:*:*+ 48 more
    • cpe:2.3:a:apple:safari:0.8:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:0.9:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.0.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.0b1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.3:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.4:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2.5:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.3.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.3.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:1.3:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0.3:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0.4:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:2.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.3:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.3:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.4:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0.4:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1.1:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1.2:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.2.1:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.2.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.2.3:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.2.3:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:3.2:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:4.0.0b:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:4.0.1:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:4.0.2:*:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:4.0_beta:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:4.0:-:mac:*:*:*:*:*
    • cpe:2.3:a:apple:safari:*:-:mac:*:*:*:*:*range: <=4.0.2
    • (no CPE)range: <4.0.3

Patches

Vulnerability mechanics

References

2

News mentions

0

No linked articles in our index yet.