gsscred-move-uaf

GSSCred-move-uaf com.apple.GSSCred XPC 服务（在 macOS 和 iOS 上以 root 权限运行）未正确实现 "move" 命令，导致 doMove 函数中出现释放后使用（use-after-free）条件。在 iOS 上，可从默认应用程序沙箱内部访问 GSSCred 服务。 该程序利用此漏洞以崩溃 GSSCred 服务。在 GSSCred 中实现代码执行的关键在于竞争窗口内用受控数据覆盖已释放的内存。已在 macOS High Sierra 10.13.2 Beta 17C79a 上测试。 漏洞分析 以下是 doMove 中的相关部分（来自...