Apple Mac OS notifyd Mach端口死亡通知信息伪造漏洞 CVE-2008-0990 CNNVD-200803-289

4.4 AV AC AU C I A
发布： 2008-03-18
修订： 2017-08-08

Mac OS X是苹果家族机器所使用的操作系统。 Apple 2008-002安全更新修复了Mac OS X中的多个安全漏洞，远程或本地攻击者可能利用这些漏洞造成多种威胁。 notifyd没有确认通知来自内核便接受了Mach端口死亡通知，如果本地用户向notifyd发送了伪造的通知的话，使用notify(3) API注册通知的应用程序可能不再接受通知。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息