CVE-2014-4489 in iOS

Résumé

par VulDB • 22/06/2026

IOHIDFamily dans les versions d'Apple iOS antérieures à la 8.1.3, Apple OS X antérieures à la 10.10.2 et Apple TV antérieures à la 7.0.3 n'initialise pas correctement les files d'événements (event queues), ce qui permet aux attaquants d'exécuter du code arbitraire dans un contexte privilégié ou de provoquer une déni de service (déréférencement de pointeur NULL) via une application conçue à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/06/2014
• Divulgation: 30/01/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03244
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4489
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4489/