非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

对 CVMServer 进行二分搜索式漏洞挖掘

theori.io | 漏洞 | #macos | #exploit | #cve-2022-26721 | #cvmserver | #uninitialized-memory | #binary-search

摘要

分析 CVE-2021-30724 补丁时发现 macOS CVMServer 新的未初始化内存漏洞 CVE-2022-26721：通过堆值塑造、二分搜索推断内存布局并滥用 dyld 私有内存完成利用。
发布时间
收录时间

原文 ↗

相关内容

  1. 利用 Safari 的 ANGLE 组件 (theori.io)
  2. CVE-2016-0189 补丁分析 (theori.io)
  3. macOS版ControlPlane本地权限提升漏洞 (blog.quarkslab.com)
  4. macOS版CCleaner本地权限提升漏洞 (blog.quarkslab.com)
  5. 破不了加密，就破客户端：恢复 iMessage 明文数据 (bishopfox.com)
  6. CVE-2023-54391 及其延伸：挖掘静默补丁与攻防信息差 (yeswehack.com)

返回