Hypnos_2H4N9的博客

CVE-2018-4407是Kevin发现的XNU系统内核中的堆缓冲区溢出漏洞，Apple把它分为了远程代码执行漏洞，攻击者有可能利用缓冲区溢出进行远程代码执行。不过目前Kevin给出的PoC仅仅是造成系统崩溃重启。