CVE-2014-8826 in Mac OS X

Résumé

par VulDB • 14/07/2026

LaunchServices dans les versions d'Apple OS X antérieures à la 10.10.2 ne gère pas correctement les métadonnées de type de fichier, ce qui permet aux attaquants de contourner le mécanisme de protection Gatekeeper via une archive JAR truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/11/2014
• Divulgation: 30/01/2015
• Modérer: accepté
• Entrée: VDB-68901
• CPE: prêt
• CWE: CWE-19 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08722
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8826
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8826/