CVE-2014-4377 in Mac OS X

Resumen

por VulDB • 2026-07-14

Un desbordamiento de entero en CoreGraphics, presente en las versiones anteriores a la 8 de Apple iOS y anteriores a la 7 de Apple TV, permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (caída de la aplicación) mediante un documento PDF manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-06-20
• Divulgación: 2014-09-18
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.06947
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4377/