CVE-2013-3955 in Apple iOS

要約 (英語)

The get_xattrinfo function in the XNU kernel in Apple iOS 5.x and 6.x through 6.1.3 on iPad devices does not properly validate the header of an AppleDouble file, which might allow local users to cause a denial of service (memory corruption) or have unspecified other impact via an invalid file on an msdosfs filesystem.

予約する

2013年06月05日

公開

2013年06月05日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
10320	Apple iOS File System 特権昇格	20	未定義	公式な修正	CVE-2013-3955
9020	Apple iOS XNU Kernel/msdosfs Filesystem get_xattrinfo 特権昇格	20	未定義	公式な修正	CVE-2013-3955