CVE-2013-5172 in Mac OS X

Sumário

de VulDB • 31/05/2026

O kernel do Apple Mac OS X anterior à versão 10.9 não determina corretamente o comprimento de saída para chamadas à função de resumo SHA-2, o que permite que atacantes dependentes do contexto causem uma negação de serviço (panic) ao acionar uma operação de resumo, conforme demonstrado por uma conexão IPSec.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/08/2013
• Divulgação: 23/10/2013
• Moderação: aceite
• Entrada: VDB-10910
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.01120
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5172
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5172/