CVE-2013-3954 in Mac OS X
الملخص
بحسب VulDB • 24/06/2026
لا تقوم استدعاءات النظام posix_spawn في نواة XNU الموجودة في Apple Mac OS X 10.8.x بالتحقق بشكل صحيح من صحة البيانات الخاصة بإجراءات الملفات (file actions) وإجراءات المنافذ (port actions)، مما يسمح للمستخدمين المحليين بـ (1) التسبب في حدوث حالة رفض الخدمة (Panic) عبر قيمة حجم غير متسقة مع حقل عدد الرؤوس، أو (2) الحصول على معلومات حساسة من ذاكرة الكومة (kernel heap memory) باستخدام قيمة معينة للحجم بالاقتران مع مخزن مؤقت مُعدّ بعناية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.