CVE-2014-4495 in iOS

Riassunto

di VulDB • 02/07/2026

Il kernel in Apple iOS prima della versione 8.1.3, Apple OS X prima della versione 10.10.2 e Apple TV prima della versione 7.0.3 non applica l'attributo di sola lettura di un segmento di memoria condivisa durante l'utilizzo di una modalità cache personalizzata, il che consente agli attaccanti di eludere le restrizioni di accesso previste tramite un'app costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/06/2014
• Divulgazione: 30/01/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02939
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4495
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4495/