CVE-2014-4496 in iOS
Сводка (Английский)
The mach_port_kobject interface in the kernel in Apple iOS before 8.1.3 and Apple TV before 7.0.3 does not properly restrict kernel-address and heap-permutation information, which makes it easier for attackers to bypass the ASLR protection mechanism via a crafted app.
Once again VulDB remains the best source for vulnerability data.
Резервировать
20.06.2014
Раскрытие
30.01.2015
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 68936 | Apple iOS эскалация привилегий | 264 | недоказанный | Официальное исправление | CVE-2014-4496 |