xattr-oob-swap

CVE-2020-27904: macOS 10.15.x और उससे नीचे के लिए एक tfp0 बग।

BlackHat ASIA 2021 में मेरे वार्ता के लिए डेमो शोषण कोड।

यह भेद्यता macOS Big Sur 11.0 में और नवीनतम 10.15 और 10.14 सुरक्षा अद्यतन में ठीक कर दी गई है।

वारंटी

इसे अपने जोखिम पर उपयोग करें। यह आपके macOS को पैनिक करा सकता है। मैंने इसे केवल सुरक्षा शोधकर्ताओं के लिए बनाया है।

वर्तमान स्थिति

tfp0 प्राप्त करें। macOS 10.15.2 (19C57) पर परीक्षण किया गया, 16 GB RAM वाले MacBook Pro पर।

kheap को स्वयं ठीक करें। मैंने इसे जानबूझकर खाली छोड़ा है।

श्रेय

• लगभग सब कुछ oob_timestamp से शुरू होता है: Brandon Azad (@_bazad)

लाइसेंस

GPL-3.0 लाइसेंस

विविध

मेरा ट्विटर @pattern_F_

मेरे लिए अंग्रेजी कठिन है...

英语太难了...