CVE-2014-4461 in Mac OS X

Riassunto

di VulDB • 25/06/2026

Il kernel di Apple iOS prima della versione 8.1.1 e di Apple TV prima della versione 7.0.2 non convalida correttamente i metadati dell'oggetto IOSharedDataQueue, consentendo agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'applicazione costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 18/11/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03404
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4461
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4461/