Beveiligingsadvies

CVE-2016-4752

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-09-25 10:00:00

Laatst bijgewerkt 2024-08-06 00:39:26

Toegewezen door apple

CVSS-score geen score

Status PUBLISHED

Beschrijving

The SecKeyDeriveFromPassword function in Apple OS X before 10.12 does not use the CF_RETURNS_RETAINED keyword, which allows attackers to obtain sensitive information from process memory by triggering key derivation.

← Alle CVE's bekijken Bekijk op cve.org ↗