CVE-2014-1257 in Mac OS X

Résumé

par VulDB • 19/07/2026

CFNetwork dans Apple OS X jusqu'à la version 10.8.5 ne supprime pas les cookies de session lors d'une réinitialisation de Safari, ce qui permet aux attaquants physiquement proches de contourner les restrictions d'accès prévues en exploitant un poste de travail inoccupé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/01/2014
• Divulgation: 26/02/2014
• Modérer: accepté
• Entrée: VDB-66460
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.6 (NVD)
• EPSS: 0.00359
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1257
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1257/