CVE-2014-4404

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple OS X Heap-Based Buffer Overflow Vulnerability
נוסף לקטלוג: 10 בפברואר 2022
יעד טיפול (פדרלי): 10 באוגוסט 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted key-mapping properties.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 49% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-787

מוצרים מושפעים

apple: iphone os; apple: mac os x; apple: tvos

קישורים

http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html Mailing ListVendor Advisory
http://support.apple.com/kb/HT6441 Vendor Advisory
http://support.apple.com/kb/HT6442 Vendor Advisory
https://support.apple.com/HT204659 Vendor Advisory
https://support.apple.com/kb/HT6535 Vendor Advisory
http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html Mailing ListVendor Advisory
http://support.apple.com/kb/HT6441 Vendor Advisory
http://support.apple.com/kb/HT6442 Vendor Advisory
https://support.apple.com/HT204659 Vendor Advisory
https://support.apple.com/kb/HT6535 Vendor Advisory

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות