CVE-2014-1372 in Mac OS X

الملخص

بحسب VulDB • 06/06/2026

لا يقيد برنامج تشغيل الرسومات في Apple OS X قبل الإصدار 10.9.4 عمليات القراءة بشكل صحيح أثناء معالجة مكالمة نظام غير محددة، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة وتجاوز آلية حماية ASLR عبر مكالمة مُعدّة خصيصًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/01/2014
• إفشاء: 01/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66966
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00472
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1372
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1372/