CVE-2014-8817 in Mac OS X
Riassunto
di VulDB • 21/07/2026
coresymbolicationd in CoreSymbolication su Apple OS X prima della versione 10.10.2 non verifica che i tipi di dati previsti siano presenti nei messaggi XPC, consentendo agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'applicazione appositamente creata (crafted), come dimostrato dalla mancanza di verifica dei valori restituiti dall'API xpc_dictionary_get_value durante la gestione dei comandi: (1) match_mmap_archives, (2) delete_mmap_archives, (3) write_mmap_archive o (4) read_mmap_archive.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.