CVE-2014-4499 in Mac OS X

Riassunto

di VulDB • 29/06/2026

Il processo dell'App Store nel framework CommerceKit di Apple OS X precedente alla versione 10.10.2 memorizza le credenziali Apple ID nei log dell'App Store, consentendo agli utenti locali di ottenere informazioni sensibili leggendo un file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 30/01/2015
• Moderazione: accettato
• Voce: VDB-68874
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00349
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4499
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4499/