یک نقص امنیتی در کتابخانه libimobiledevice (تا نسخه 1.4.0) شناسایی شده است که می‌تواند منجر به فساد حافظه (Memory Corruption) شود.
جزئیات فنی
این آسیب‌پذیری در تابع afc_get_device_info_key در فایل src/afc.c و در بخش Device Info Handler رخ می‌دهد. مهاجم با دستکاری آرگومان Value می‌تواند باعث ایجاد Memory Corruption در سیستم هدف شود.
بردار حمله و وضعیت فعلی
- نوع دسترسی: این حمله نیازمند دسترسی محلی (Local Approach) است.
- وضعیت اکسپلویت: یک اکسپلویت (Exploit) برای این آسیب‌پذیری به صورت عمومی منتشر شده و می‌تواند در حملات واقعی مورد استفاده قرار گیرد.
- پاسخ سازنده: با وجود اطلاع‌رسانی زودهنگام به توسعه‌دهنده، تاکنون هیچ پاسخی از سوی آن‌ها دریافت نشده است.
