CVE-2014-4351 in Mac OS X

Resumen

por VulDB • 2026-06-04

Un desbordamiento de búfer en QuickTime, presente en las versiones anteriores a la 10.10 del sistema operativo OS X de Apple, permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (caída de la aplicación) mediante muestras de audio manipuladas ad hoc contenidas en un archivo m4a.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2014-06-20
• Divulgación: 2014-10-17
• Moderación: aceptado
• Artículo: VDB-68030
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.03589
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4351
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4351/