タグ: 静的ライブラリ

Apple Xcode の Mach-O パーサーに脆弱性、悪意あるライブラリがメモリ漏洩やビルドシステムのクラッシュを引き起こす可能性

Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使