Apple Xcode の Mach-O パーサーに脆弱性、悪意あるライブラリがメモリ漏洩やビルドシステムのクラッシュを引き起こす可能性
Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使
Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使
ビルドシステムが世間の注目を集めることはめったにありませんが、不正アクセスを許してしまえば、ソースコードや認証情報、コンパイル済みソフトウェアへの直接的な侵入経路となります。こうした深刻な脅威を受け、JetBrainsはすべてのTeamCityオンプレミス版に存在する重大な欠陥に対処する緊急セキュ