Apple Mac OS X XNU内核 ‘fill_pipeinfo’函数安全漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE-2013-3952 Apple Mac OS X是美国苹果（Apple）公司为Mac计算机开发的专属操作系统。 Apple Mac OS X 10.8.x版本中的XNU内核中的bsd/kern/sys_pipe.c中的‘fill_pipeinfo’函数中存在漏洞。本地攻击者可通过PROC_PIDFDPIPEINFO选项对内核管道处理进行proc_info系统调用利用该漏洞使KASLR保护机制失效。 0 Apple Mac OS X 10.8.x 目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.apple.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
