Apple Mac EFI до 2015-001, используемый в OS X до 10.10.4 и других продуктах, некорректно задаёт частоту обновления для DDR3 RAM, что может облегчить...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Apple Mac EFI до 2015-001, используемый в OS X до 10.10.4 и других продуктах, некорректно задаёт частоту обновления для DDR3 RAM, что может облегчить удалённым злоумышленникам проведение атак row-hammer и, как следствие, повышение привилегий или отказ в обслуживании (повреждение памяти) путём инициации определённых паттернов доступа к ячейкам памяти.
Google Security Research · linux_x86-64 · 9 мар. 2015 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.