CVE-2014-1320 in iOS

Riassunto

di VulDB • 03/07/2026

IOKit in Apple iOS prima della versione 7.1.1, Apple OS X fino alla versione 10.9.2 e Apple TV prima della versione 6.1.1 inserisce puntatori del kernel all'interno di una struttura dati dell'oggetto, il che facilita per gli utenti locali l'elusione del meccanismo di protezione ASLR leggendo attributi non specificati dell'oggetto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/01/2014
• Divulgazione: 23/04/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00369
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1320
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1320/