Apple TV 5.2.1
-
Apple TV
Beschikbaar voor: Apple TV 2e generatie en hoger
Impact: een lokale gebruiker kan niet-ondertekende code uitvoeren
Beschrijving: er was een probleem met het statusbeheer bij de verwerking van in Mach-O uitvoerbare bestanden met overlappende segmenten. Het probleem is verholpen door een uitvoerbaar bestand met overlappende segmenten niet te laden.
CVE-ID
CVE-2013-0977: evad3rs
-
Apple TV
Beschikbaar voor: Apple TV 2e generatie en hoger
Impact: een lokale gebruiker kan het adres van structuren in de kernel bepalen
Beschrijving: er was een probleem met de vrijgave van informatie bij de ARM prefetch annulatiehandler. Dit probleem is verholpen door te panikeren als de prefetch annulatiehandler niet wordt aangeroepen vanuit een annulatiecontext.
CVE-ID
CVE-2013-0978: evad3rs
-
Apple TV
Beschikbaar voor: Apple TV 2e generatie en hoger
Impact: een lokale gebruiker kan willekeurige code uitvoeren in de kernel
Beschrijving: het besturingsbestand IOUSBDeviceFamily gebruikte pipeobjectpointers die afkomstig waren van de gebruikersruimte. Dit probleem is verholpen door een extra validatie van pipeobjectpointers.
CVE-ID
CVE-2013-0981: evad3rs