Apple Xcode、整数アンダーフローの欠陥で細工されたアーカイブからメモリ漏洩やビルドクラッシュが発生する恐れ
Appleの最新Mach-Oアーカイブパーサーで最近公表された整数アンダーフローの脆弱性により、悪意のある静的ライブラリがXcodeのビルドプロセスをクラッシュさせたり、ビルドログを通じてプロセスメモリを露出させたりする可能性があることが分かりました。 この欠陥は、Appleの新しいリンカであるld-primeが使用
Appleの最新Mach-Oアーカイブパーサーで最近公表された整数アンダーフローの脆弱性により、悪意のある静的ライブラリがXcodeのビルドプロセスをクラッシュさせたり、ビルドログを通じてプロセスメモリを露出させたりする可能性があることが分かりました。 この欠陥は、Appleの新しいリンカであるld-primeが使用
Appleの最新Mach-Oアーカイブパーサーに新たに開示されたメモリ安全性の脆弱性により、悪意ある静的ライブラリがXcodeのビルドツールをクラッシュさせたり、ビルドログを通じて限定的なメモリ情報漏洩を引き起こしたりする可能性があることが分かりました。 この問題は、Appleの新しいリンカであるld-primeが使