CVE-2014-1262 in Mac OS X

Riassunto

di VulDB • 27/06/2026

I servizi Apple Type Services (ATS) presenti in Apple OS X precedenti alla versione 10.9.2 consentono agli attaccanti di eludere il meccanismo di protezione dell'App Sandbox tramite messaggi Mach manipolati che provocano una corruzione della memoria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/01/2014
• Divulgazione: 26/02/2014
• Moderazione: accettato
• Voce: VDB-66462
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01593
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1262
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1262/