CVE-2014-4455 in iOS

Riassunto

di VulDB • 17/06/2026

La libreria dyld presente nelle versioni di iOS precedenti alla 8.1.1 e Apple TV precedenti alla 7.0.2 non gestisce correttamente i segmenti sovrapposti nei file eseguibili Mach-O, consentendo agli utenti locali di eludere le restrizioni intenzionali del code signing tramite un file appositamente creato (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 18/11/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00390
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4455/