CVE-2014-1257 in Mac OS X

Zusammenfassung

von VulDB • 30.06.2026

CFNetwork in Apple OS X bis Version 10.8.5 entfernt Session-Cookies bei einer Zurücksetzungsaktion von Safari nicht, was physisch nahen Angreifern ermöglicht, die beabsichtigten Zugriffseinschränkungen zu umgehen, indem sie einen unbeaufsichtigten Arbeitsplatzrechner ausnutzen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 08.01.2014
• Veröffentlichung: 26.02.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66460
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 3.6 (NVD)
• EPSS: 0.00359
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1257
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1257/