Apple iOS和FreeBSD libc 缓冲区溢出漏洞 CVE-2014-8611 CNNVD-201412-297
6.9
AV
AC
AU
C
I
A
发布：
2015-09-18
修订：
2016-04-06
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Kernel是其中的一个内核组件。 Apple iOS 9之前版本的内核和FreeBSD 10.1版本的libc中的stdio中的fflush.c文件的‘__sflush’函数存在安全漏洞，该漏洞源于程序没有正确处理失败的写系统调用。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（基于堆的缓冲区溢出）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
