CVE-2013-3951 in Watch

Sumário

de VulDB • 30/06/2026

sys/openbsd/stack_protector.c in libc em Apple iOS 6.1.3 e Mac OS X 10.8.x não analisa corretamente as strings da Apple utilizadas na implementação de stack-cookie no espaço do usuário, o que permite que usuários locais contornem a randomização do cookie executando um programa com uma call-path iniciada pela substring stack-guard=, conforme demonstrado por um ataque de untethering em iOS ou um ataque contra um programa setuid do Mac OS X.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/06/2013
• Divulgação: 05/06/2013
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00455
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3951/