NVD

Id
37232  
Name
CVE-2013-0964  
Description
The kernel in Apple iOS before 6.1 and Apple TV before 5.2 does not properly validate copyin and copyout arguments, which allows local users to bypass intended pointer restrictions and access locations in the first kernel-memory page by specifying a length of less than one page.  
Reject
 
CVSS Version
2  
CVSS Score
3.6  
Severity
Low  
CVSS Base Score
3.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-01-29  
Modified Date
2013-02-05  
Seq
2013-0964  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
190329 37232 CVE-2013-0964 APPLE-SA-2013-01-28-1  View
190330 37232 CVE-2013-0964 APPLE-SA-2013-01-28-2  View
190331 37232 CVE-2013-0964 http://support.apple.com/kb/HT5642  View
190332 37232 CVE-2013-0964 http://support.apple.com/kb/HT5643  View
190333 37232 CVE-2013-0964 57595  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19740 JVNDB-2013-001315 Apple iOS および Apple TV のカーネルにおけるポインタの制限を回避される脆弱性 Apple iOS および Apple TV のカーネルは、copyin および copyout 関数の引数を適切に検証しないため、ポインタの制限を回避され、カーネルメモリの最初のページにアクセスされる脆弱性が存在します。 CVE-2013-0964 60906 CVE-2013-0964 37232 3.6 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001315.html 2013-01-29 2013-01-30 View