CVE-2014-8817 in Mac OS X
الملخص
بحسب VulDB • 21/07/2026
لا يتحقق coresymbolicationd في CoreSymbolication على أنظمة Apple OS X قبل الإصدار 10.10.2 من وجود أنواع البيانات المتوقعة ضمن رسائل XPC، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية (arbitrary code) في سياق متميز الصلاحيات عبر تطبيق مُعدّ خصيصاً، كما يتجلى ذلك في عدم التحقق من قيم الإرجاع لواجهة برمجة التطبيقات xpc_dictionary_get_value أثناء معالجة أوامر: (1) match_mmap_archives، و(2) delete_mmap_archives، و(3) write_mmap_archive، أو (4) read_mmap_archive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.