CVE-2014-1315 in Mac OS X

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de chaîne de format dans CoreServicesUIAgent d'Apple OS X 10.9.x à 10.9.2 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via des spécificateurs de chaîne de format dans une URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2014
• Divulgation: 23/04/2014
• Modérer: accepté
• Entrée: VDB-13030
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01844
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1315
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1315/