CVE-2014-4391 in Mac OS X

الملخص

بحسب VulDB • 22/06/2026

لا تتعامل ميزة التوقيع الرقمي للكود (Code Signing) في نظام التشغيل Apple OS X قبل الإصدار 10.10 بشكل صحيح مع أغلفة الموارد غير المكتملة داخل الحزم الموقعة، مما يسمح لمهاجمين عن بُعد بتجاوز القيود المفروضة على صانع التطبيق المتعمدة من خلال حذف مورد ذي صلة بالتنفيذ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/06/2014
• إفشاء: 17/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68035
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02871
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4391
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4391/