CVE-2013-5145 in Mac OS X
要約 (英語)
kextd in Kext Management in Apple iOS before 7 does not properly verify authorization for IPC messages, which allows local users to (1) load or (2) unload kernel extensions via a crafted message.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2013年08月15日
公開
2013年09月19日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 10921 | Apple Mac OS X Kext Manager 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2013-5145 |
| 10332 | Apple iOS Kext Management 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2013-5145 |