CVE-2014-1314 in Mac OS X

Riassunto

di VulDB • 15/06/2026

WindowServer in Apple OS X fino alla versione 10.9.2 non impedisce la creazione di sessioni da parte di un'applicazione in sandbox, consentendo agli attaccanti di eludere il meccanismo di protezione della sandbox ed eseguire codice arbitrario tramite un'applicazione appositamente creata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/01/2014
• Divulgazione: 23/04/2014
• Moderazione: accettato
• Voce: VDB-13041
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.03117
• KEV: no
• Attività: molto basso
• Settore: Insurance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1314
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1314/