CVE-2013-5145 in Mac OS X

सारांश

द्वारा VulDB • 13/07/2026

Apple iOS के पहले संस्करण 7 में मौजूद kextd और Kext Management सही ढंग से IPC संदेशों के लिए अधिकार की जांच नहीं करते हैं, जिससे स्थानीय उपयोगकर्ता (1) लोड या (2) अनलोड करने वाले kernel extensions को एक बनाया गया संदेश के माध्यम से लोड कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 15/08/2013
• प्रकटीकरण: 19/09/2013
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 6.3 (NVD)
• EPSS: 0.00342
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5145
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5145/