brokentooth

brokentooth 针对 CVE-2018-4327 的概念验证（至少我认为是，因为 CVE-2018-4327 和 CVE-2018-4330 都由 @SparkZheng 讨论过，但他没有明确说明哪个漏洞对应哪个 bug，鉴于他先描述了前者，我暂且这样猜测）。 已在 iPhone 6S 11.3.1 上测试 理论上适用于 11.4 及之前的版本 允许你在 SpringBoard 及部分服务中将 PC（ARM 上对应 IP 寄存器的版本）设置为你选择的值。你需要先运行代码，然后进入蓝牙设置并连接到一个设备。如果无效，请关闭蓝牙再重新打开。...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth CVE-2018-4327 の POC（少なくともそうだと思います。CVE-2018-4327 と CVE-2018-4330 は両方とも @SparkZheng によって記述されましたが、どちらがどのバグに関連するかは書かれていません。彼が最初にこれを説明したので、推測しています）。 iPhone 6S 11.3.1 でテスト済み 11.4 までは動作するはず SpringBoard およびいくつかのサービス上で、PC（ARM における IP レジスタ相当）を好きな値に設定できます。 コードを実行し、設定の BT...

CVE-2018-4327

A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 11.4.1...

CVE-2018-4327

CVE-2018-4327 is a memory-corruption vulnerability in Apple iOS Core Bluetooth prior to iOS 11.4.1. Red Hat and CNVD entries confirm memory corruption with impact to arbitrary code execution or elevated privileges; CNVD notes system-privilege access. Apple’s advisory HT208938 confirms iOS 11.4.1 ...

About the security content of iOS 11.4.1

About the security content of iOS 11.4.1 This document describes the security content of iOS 11.4.1. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or releases are available...