Apple TV 5.x多个安全漏洞

CVE ID: CVE-2012-2619,CVE-2013-0964 Apple TV是苹果可以让PC和iPod中的相片，视频和音乐无线传输到电视之中高清晰度播出。 Apple TV存在多个安全漏洞，允许攻击者利用漏洞获得敏感内核信息和使设备停止相应。 -Apple iOS内核会校验用户模式下传递给copyin和copyout函数的指针和长度，以保证用户模式进程不能直接访问内核内存，但这个检查没有对小于一页的长度进行检查，允许攻击者利用漏洞访问内核内存的首页内容CVE-2013-0964。 -Broadcom's...

CVE-2013-0964

The CVE-2013-0964 entry affects the kernel in Apple iOS before 6.1 and Apple TV before 5.2, where copyin/copyout argument validation did not cover lengths smaller than one page. This allows a local user to bypass intended pointer restrictions and read locations in the first kernel memory page. Th...