gsscred-move-uaf

GSSCred-move-uaf macOS および iOS 上で root として動作する com.apple.GSSCred XPC サービスは、"move" コマンドを適切に実装しておらず、doMove 関数内で use-after-free 状態を引き起こします。GSSCred サービスは、iOS 上のデフォルトのアプリケーションサンドボックスからアクセス可能です。 このプログラムは、脆弱性を利用して GSSCred サービスをクラッシュさせます。GSSCred 内でのコード実行を達成するには、競合ウィンドウ中に制御されたデータで解放済みメモリを上書きすることに依存します。mac...