CVE-2016-1823

सारांश

Apple iOS 9.3.2 से पहले, OS X 10.11.5 से पहले, tvOS 9.2.1 से पहले, और watchOS 2.2.1 से पहले के संस्करणों में मौजूद IOHIDDevice::handleReportWithTime फ़ंक्शन हमलावरों को विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या सेवा से वंचित करने (out-of-bounds read और memory corruption) की अनुमति देता है। यह एक विशेष रूप से तैयार किए गए IOHIDReportType enum के माध्यम से होता है, जो गलत cast को ट्रिगर करता है। यह CVE-2016-1824 से भिन्न भेद्यता है।

• Apple Mac OSX Kernel - Out-of-Bounds Read of Object Pointer Due to Insufficient Checks in Raw Cast to enum Typeएक्सप्लॉइट

  Google Security Research · osx · 10 जून 2016