physmem

physmem physmem は物理メモリ検査ツールであり、macOS 10.12.1 までのローカル特権昇格を標的としています。対象に応じて CVE-2016-1825 または CVE-2016-7617 を悪用します。これら2つの脆弱性はほぼ同一であり、全く同じ方法で悪用できます。それぞれ OS X El Capitan 10.11.5 および macOS Sierra 10.12.2 で修正されました。 これらはロジックバグであるため、非常に信頼性の高い悪用が可能です。これらの脆弱性を（正しく）悪用するプログラムを数万回実行しても、まだパニックを経験したことはありません。...