CVE-2023-42829

CVE-2023-42829; 'Eine App könnte möglicherweise auf SSH-Passphrasen zugreifen' Dieses Dokument enthält sowohl eine Analyse einer Logik-Schwachstelle, die im ssh-Binary auf macOS identifiziert wurde meine erste Software-Sicherheitslücke!, als auch eine Patch-Analyse, die zeigt, wie Apple die...

CVE-2017-15918

Sera 1.2 stores the user's login password in plain text in their home directory. This makes privilege escalation trivial and also exposes the user and system keychains to local attacks...