CVE-2016-1813

उच्चप्रकाशित

Apple iOS 9.3.2 से पहले, OS X 10.11.5 से पहले, tvOS 9.2.1 से पहले, और watchOS 2.2.1 से पहले के संस्करणों में IOAccelSharedUserClient2::page_off_resource विधि हमलावरों को एक...

प्रकाशित: 20 मई 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 10 जून 2016

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

10.2%

मध्यम · अगले 30 दिन

प्रतिशत: 95.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apple iOS 9.3.2 से पहले, OS X 10.11.5 से पहले, tvOS 9.2.1 से पहले, और watchOS 2.2.1 से पहले के संस्करणों में IOAccelSharedUserClient2::page_off_resource विधि हमलावरों को एक विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या एक दुर्भावनापूर्ण ऐप के माध्यम से सेवा से वंचित (NULL pointer dereference) करने की अनुमति देती है।

स्रोत

Apple Mac OSX Kernel - NULL Dereference in IOAccelSharedUserClient2::page_off_resourceएक्सप्लॉइट
Google Security Research · osx · 10 जून 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।