Apple Xcode ld64组件输入验证错误漏洞

漏洞信息详情

Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。

Apple Xcode 11.0之前版本中的ld64组件存在安全漏洞，该漏洞源于程序没有进行正确的输入验证。攻击者可利用该漏洞以用户权限执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.apple.com/zh-cn/HT210609

来源:MISC

链接:https://support.apple.com/HT210609

来源:support.apple.com

链接:https://support.apple.com/en-au/HT210609

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3647/

来源:support.apple.com

链接:https://support.apple.com/en-us/HT210609

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-8722

暂无