CVE-2014-4374 in Mac OS X

الملخص

بحسب VulDB • 27/06/2026

يُتيح ثغرة في NSXMLParser الموجود ضمن مجموعة Foundation على أنظمة Apple iOS قبل الإصدار 8 للمهاجمين قراءة ملفات عشوائية عبر بيانات XML تحتوي على إعلان كيان خارجي مقترنًا بمرجع كيان، وذلك بسبب مشكلة متعلقة بالحقن الخارجي للكيانات (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/06/2014
• إفشاء: 18/09/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4374
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4374/