CVE-2013-3952 in Apple Mac OS X
要約 (英語)
The fill_pipeinfo function in bsd/kern/sys_pipe.c in the XNU kernel in Apple Mac OS X 10.8.x allows local users to defeat the KASLR protection mechanism via the PROC_PIDFDPIPEINFO option to the proc_info system call for a kernel pipe handle.
予約する
2013年06月05日
公開
2013年06月05日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 9016 | Apple Mac OS X XNU Kernel sys_pipe.c PROC-PIDFDPIPEINFO 特権昇格 | 264 | 未定義 | 未定義 | CVE-2013-3952 |