CVE-2014-1320
Beschrijving NL
IOKit in Apple iOS vóór 7.1.1, Apple OS X tot en met 10.9.2 en Apple TV vóór 6.1.1 plaatst kernelwijzers in een objectdatastructuur, waardoor het voor lokale gebruikers gemakkelijker wordt om het ASLR-beveiligingsmechanisme te omzeilen door niet-gespecificeerde kenmerken van het object te lezen.
Origineel (Engels) tonen
IOKit in Apple iOS before 7.1.1, Apple OS X through 10.9.2, and Apple TV before 6.1.1 places kernel pointers into an object data structure, which makes it easier for local users to bypass the ASLR protection mechanism by reading unspecified attributes of the object.