Apple TV 5.2.1
- 

- 

Apple TV

Beschikbaar voor: Apple TV 2e generatie en hoger

Impact: een lokale gebruiker kan niet-ondertekende code uitvoeren

Beschrijving: er was een probleem met het statusbeheer bij de verwerking van in Mach-O uitvoerbare bestanden met overlappende segmenten. Het probleem is verholpen door een uitvoerbaar bestand met overlappende segmenten niet te laden.

CVE-ID

CVE-2013-0977: evad3rs

 

- 

- 

Apple TV

Beschikbaar voor: Apple TV 2e generatie en hoger

Impact: een lokale gebruiker kan het adres van structuren in de kernel bepalen

Beschrijving: er was een probleem met de vrijgave van informatie bij de ARM prefetch annulatiehandler. Dit probleem is verholpen door te panikeren als de prefetch annulatiehandler niet wordt aangeroepen vanuit een annulatiecontext.

CVE-ID

CVE-2013-0978: evad3rs

 

- 

- 

Apple TV

Beschikbaar voor: Apple TV 2e generatie en hoger

Impact: een lokale gebruiker kan willekeurige code uitvoeren in de kernel

Beschrijving: het besturingsbestand IOUSBDeviceFamily gebruikte pipeobjectpointers die afkomstig waren van de gebruikersruimte. Dit probleem is verholpen door een extra validatie van pipeobjectpointers.

CVE-ID

CVE-2013-0981: evad3rs