CVE-2013-5172 in Mac OS X

Résumé

par VulDB • 31/05/2026

Le noyau d'Apple Mac OS X avant la version 10.9 ne détermine pas correctement la longueur de sortie pour les appels à la fonction de hachage SHA-2, ce qui permet à des attaquants dépendants du contexte de provoquer une déni de service (panic) en déclenchant une opération de hachage, comme démontré par une connexion IPSec.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2013
• Divulgation: 23/10/2013
• Modérer: accepté
• Entrée: VDB-10910
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01120
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5172
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5172/