| Title | Apple iOS および Apple TV のカーネルにおけるポインタの制限を回避される脆弱性 |
|---|---|
| Summary | Apple iOS および Apple TV のカーネルは、copyin および copyout 関数の引数を適切に検証しないため、ポインタの制限を回避され、カーネルメモリの最初のページにアクセスされる脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、1 ページ未満の length を指定されることで、ポインタの制限を回避され、カーネルメモリの最初のページにアクセスされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 29, 2013, midnight |
| Registration Date | Jan. 30, 2013, 4:01 p.m. |
| Last Update | Jan. 30, 2013, 4:01 p.m. |
| CVSS2.0 : 注意 | |
| Score | 3.6 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:P/I:P/A:N |
| アップル |
| Apple TV 5.2 未満 (第 2 世代以降) |
| iOS 6.1 未満 (iPad 2 以降) |
| iOS 6.1 未満 (iPhone 3GS 以降) |
| iOS 6.1 未満 (iPod touch 第 4 世代以降) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年01月30日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The kernel in Apple iOS before 6.1 and Apple TV before 5.2 does not properly validate copyin and copyout arguments, which allows local users to bypass intended pointer restrictions and access locations in the first kernel-memory page by specifying a length of less than one page. |
|---|---|
| Publication Date | Jan. 29, 2013, 2:58 p.m. |
| Registration Date | Jan. 26, 2021, 3:34 p.m. |
| Last Update | Nov. 21, 2024, 10:48 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:tvos:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:2.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:4.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:5.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 5.1.1 | ||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 6.0.2 | ||||
| cpe:2.3:o:apple:iphone_os:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:iphone_os:6.0.1:*:*:*:*:*:*:* | |||||