CVE-2013-5172
Publiée le 2013-10-24 · Dernière modification le 2026-06-16
Les versions d'Apple Mac OS X antérieures à la 10.9 sont affectées par une faille dans la manière dont le noyau gère les fonctions de hachage SHA-2. Un attaquant distant peut provoquer le plantage du système (entraînant un « kernel panic ») en déclenchant une opération de hachage spécifique, par exemple via une connexion IPSec. Cette attaque ne nécessite aucune authentification, bien qu'elle soit modérément difficile à exécuter car elle dépend de conditions réseau spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The kernel in Apple Mac OS X before 10.9 does not properly determine the output length for SHA-2 digest function calls, which allows context-dependent attackers to cause a denial of service (panic) by triggering a digest operation, as demonstrated by an IPSec connection.