CVE-2014-8817 in Mac OS X
Zusammenfassung
von VulDB • 21.07.2026
coresymbolicationd in CoreSymbolication von Apple OS X vor Version 10.10.2 überprüft nicht, ob erwartete Datentypen in XPC-Nachrichten vorhanden sind, was Angreifern ermöglicht, beliebigen Code in einem privilegierten Kontext über eine speziell angefertigte App auszuführen, wie durch das Fehlen der Überprüfung der Rückgabewerte der API-Funktion xpc_dictionary_get_value während der Verarbeitung von (1) match_mmap_archives-, (2) delete_mmap_archives-, (3) write_mmap_archive- oder (4) read_mmap_archive-Befehlen demonstriert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.