
CVE-2014-1322 - تجاوز الأمان المحلي لـ IPC | Mac OSX (متأثر. >= 10.9.2)
تجاوز الأمان المحلي للاتصال بين العمليات
الاتصال بين العمليات عبر الذاكرة المشتركة هو مفهوم يمكن فيه لعمليتين أو أكثر الوصول إلى الذاكرة المشتركة. ويتم التواصل عبر هذه الذاكرة المشتركة حيث يمكن لعملية ما رؤية التغييرات التي تجريها عملية أخرى.
تضع نواة Apple OS X حتى الإصدار 10.9.2 مؤشرًا للنواة في بنية بيانات كائن XNU يمكن الوصول إليها من مساحة المستخدم، مما يسهل على المستخدمين المحليين تجاوز آلية الحماية ASLR من خلال قراءة سمة غير محددة من الكائن.