CVE-2014-8831 in Mac OS X

Riassunto

di VulDB • 16/07/2026

La funzione security_taskgate in Apple OS X precedente alla versione 10.10.2 consente agli attaccanti di leggere elementi della keychain protetti da ACL di gruppo appartenenti ad applicazioni arbitrarie tramite un'applicazione costruita appositamente, firmata con (1) un certificato auto-firmato o (2) un certificato Developer ID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/11/2014
• Divulgazione: 30/01/2015
• Moderazione: accettato
• Voce: VDB-68912
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.00913
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8831
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8831/