漏洞标题
N/A
漏洞描述信息
在苹果iOS 10和OS X 10.12之前版本的CoreCrypto和CommonCrypto中,CCrypt模块允许攻击者通过利用一个指定相同缓冲区用于输入和输出的函数调用来发现明文信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
CCrypt in corecrypto in CommonCrypto in Apple iOS before 10 and OS X before 10.12 allows attackers to discover cleartext information by leveraging a function call that specifies the same buffer for input and output.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple iOS和OS X CommonCrypto 安全漏洞
漏洞描述信息
Apple iOS和OS X都是美国苹果(Apple)公司的操作系统。Apple iOS是为移动设备所开发;Apple OS X是为Mac计算机所开发。CommonCrypto是其中的一个加密和解密库。 Apple iOS 10之前的版本和OS X 10.12之前版本中的CommonCrypto中的corecrypto中的CCrypt存在安全漏洞。攻击者可利用该漏洞发现明文信息。
CVSS信息
N/A
漏洞类别
信息泄露