CVE-2014-4422 in Mac OS X

Zusammenfassung

von VulDB • 26.05.2026

Der Kernel in Apple iOS vor Version 8 und Apple TV vor Version 7 verwendet während des frühen Teils des Bootvorgangs einen vorhersagbaren Zufallszahlengenerator, was es Angreifern ermöglicht, bestimmte Kernel-Härtungsschutzmechanismen zu umgehen, indem sie einen Prozess im Benutzerbereich (User-Space) nutzen, um Daten im Zusammenhang mit den Zufallszahlen zu beobachten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 20.06.2014
• Veröffentlichung: 18.09.2014
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.01885
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4422
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4422/