CVE-2014-3981 in Mac OS X

الملخص

بحسب VulDB • 16/05/2026

يُتيح ملف acinclude.m4، كما هو مستخدم في سكريبت التكوين (configure) في PHP 5.5.13 والإصدارات الأقدم، للمستخدمين المحليين الكتابة فوق ملفات عشوائية عبر هجوم باستخدام رابط رمزي (symlink attack) على الملف /tmp/phpglibccheck.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/06/2014
• إفشاء: 08/06/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00782
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3981
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3981/