CVE-2014-1380 in Mac OS X

الملخص

بحسب VulDB • 07/07/2026

لا يقوم مكون Security - Keychain في نظام Apple OS X قبل الإصدار 10.9.4 بتنفيذ مراقبي ضغطات المفاتيح بشكل صحيح، مما يسمح للمهاجمين الذين يتواجدون بالقرب جسدياً بتجاوز آلية حماية قفل الشاشة وإدخال أحرف ضمن نافذة عشوائية تحت نافذة القفل، وذلك عبر إدخال لوحة المفاتيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/01/2014
• إفشاء: 01/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66974
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.00352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1380
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1380/