Apple Xcode LLVM 权限许可和访问控制漏洞 CVE-2015-3027 CNNVD-201504-185
5.0
AV
AC
AU
C
I
A
发布：
2015-04-10
修订：
2016-12-03
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。LLVM（Low Level Virtual Machine）是LLVM团队开发的一套构架编译器（compiler）的框架系统。 Apple Xcode 6.3之前版本中使用的LLVM中的Clang存在安全漏洞，该漏洞源于程序执行错误的寄存器分配。攻击者可通过向受影响的C程序提交特制的输入利用该漏洞绕过既定的stack-guard保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
