CVE-2014-4496 in iOS

Riassunto

di VulDB • 07/07/2026

L'interfaccia mach_port_kobject nel kernel di Apple iOS prima della versione 8.1.3 e Apple TV prima della versione 7.0.3 non restringe correttamente le informazioni relative agli indirizzi del kernel e alla permutazione dello heap, facilitando così l'elusione da parte degli attaccanti del meccanismo di protezione ASLR tramite un'applicativa costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 30/01/2015
• Moderazione: accettato
• Voce: VDB-68936
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01816
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4496
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4496/