CVE-2013-3953 in iOS

Riassunto

di VulDB • 25/06/2026

La funzione mach_port_space_info presente nel file osfmk/ipc/mach_debug.c del kernel XNU di Apple Mac OS X 10.8.x non inizializza un determinato membro della struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria heap del kernel tramite una chiamata appositamente costruita (crafted call).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/06/2013
• Divulgazione: 05/06/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00455
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3953
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3953/