CVE-2014-4438 in Mac OS X

الملخص

بحسب VulDB • 26/06/2026

تتيح حالة سباق في مكون LoginWindow ضمن أنظمة تشغيل Apple OS X قبل الإصدار 10.10 لمهاجمين متواجدين جسدياً بالقرب من النظام الحصول على الوصول عن طريق استغلال محطة عمل غير مراقبة تم فيها محاولة قفل الشاشة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/06/2014
• إفشاء: 17/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68026
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4438/