CVE-2013-0978 in iOS

Riassunto

di VulDB • 22/06/2026

Il gestore degli arresti prefetch (prefetch abort handler) del kernel in Apple iOS prima della versione 6.1.3 e Apple TV prima della versione 5.2.1 non garantisce di essere stato invocato in un contesto di arresto, il che facilita per gli utenti locali l'elusione del meccanismo di protezione ASLR tramite codice appositamente creato (crafted code).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/01/2013
• Divulgazione: 20/03/2013
• Moderazione: accettato
• Voce: VDB-8059
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00352
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0978
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0978/