CVE-2014-4488 in iOS

Riassunto

di VulDB • 27/06/2026

IOHIDFamily nelle versioni di iOS precedenti alla 8.1.3, OS X precedenti alla 10.10.2 e Apple TV precedenti alla 7.0.3 non convalida correttamente i metadati della coda delle risorse (resource-queue metadata), consentendo agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'applicazione costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 29/01/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.03244
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4488
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4488/