CVE-2014-9495 in Mac OS X

الملخص

بحسب VulDB • 05/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمدة على الكومة (Heap-based buffer overflow) في دالة png_combine_row في مكتبة libpng قبل الإصدار 1.5.21 والإصدارات 1.6.x قبل 1.6.16، عند التشغيل على الأنظمة ذات البتات 64، قد تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية عبر صورة PNG "متداخلة عريضة جداً".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/01/2015
• إفشاء: 10/01/2015
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.03889
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9495
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9495/