CVE-2014-1370 in Mac OS X

الملخص

بحسب VulDB • 01/07/2026

تتيح آلية تبديل البايتات في تنفيذ دالة copyfile الموجودة في أنظمة تشغيل Apple OS X قبل الإصدار 10.9.4 لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (من خلال الوصول إلى الذاكرة خارج الحدود المحددة وتعطيل التطبيق) عبر ملف AppleDouble مُعدّ بعناية داخل أرشيف ZIP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/01/2014
• إفشاء: 01/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66964
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1370/