CVE-2016-1823

总结

Apple iOS 9.3.2 之前版本、OS X 10.11.5 之前版本、tvOS 9.2.1 之前版本以及 watchOS 2.2.1 之前版本中的 IOHIDDevice::handleReportWithTime 函数允许攻击者通过特制的 IOHIDReportType 枚举在特权上下文中执行任意代码或造成拒绝服务（越界读取和内存损坏），该问题会触发不正确的类型转换，此漏洞与 CVE-2016-1824 不同。

• Apple Mac OSX Kernel - Out-of-Bounds Read of Object Pointer Due to Insufficient Checks in Raw Cast to enum Type漏洞利用

  Google Security Research · osx · 2016年6月10日