Apple OS X bsdiff整数符号错误漏洞

CVE编号

CVE-2014-9862

利用情况

暂无

补丁情况

官方补丁

披露时间

2016-07-22

漏洞描述

Apple OS X是为Mac计算机所开发的一套专用操作系统。
Apple OS X使用的bsdiff中的bspatch中的bspatch.c文件中存在整数符号错误漏洞，远程攻击者可利用该漏洞通过构建特殊的补丁文件，使应用程序崩溃或执行任意代码。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://support.apple.com/HT206903

参考链接
http://lists.apple.com/archives/security-announce/2016/Jul/msg00000.html
http://lists.opensuse.org/opensuse-updates/2016-08/msg00026.html
http://seclists.org/fulldisclosure/2020/Jul/8
http://www.openwall.com/lists/oss-security/2020/07/09/2
http://www.securityfocus.com/bid/91824
http://www.securitytracker.com/id/1036438
https://android.googlesource.com/platform/external/bsdiff/+/4d054795b673855e3...
https://bugs.chromium.org/p/chromium/issues/detail?id=372525
https://chromium.googlesource.com/chromiumos/third_party/bsdiff/+/d0307d1711b...
https://lists.debian.org/debian-lts-announce/2019/11/msg00028.html
https://security.FreeBSD.org/advisories/FreeBSD-SA-16:25.bspatch.asc
https://security.gentoo.org/glsa/202003-44
https://support.apple.com/HT206903
https://usn.ubuntu.com/4500-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	apple	mac_os_x	*		Up to (including) 10.11.5
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 4.3-17
	运行在以下环境
	系统	debian_7	bsdiff	*		Up to (excluding) 4.3-14+deb7u1
	运行在以下环境
	系统	debian_8	bsdiff	*		Up to (excluding) 4.3-15+deb8u1
	运行在以下环境
	系统	opensuse_Leap_42.1	bsdiff	*		Up to (excluding) 4.3-9.2
	运行在以下环境
	系统	ubuntu_16.04	bsdiff	*		Up to (excluding) 4.3-15+deb8u1build0.16.04.1
	运行在以下环境
	系统	ubuntu_16.04_lts	bsdiff	*		Up to (excluding) 4.3-15+deb8u1build0.16.04.1
	运行在以下环境
	系统	ubuntu_18.04_lts	bsdiff	*		Up to (excluding) 4.3-17
	运行在以下环境
	系统	ubuntu_18.10	bsdiff	*		Up to (excluding) 4.3-17
查看完整数据

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-190 整数溢出或超界折返