CVE-2014-1370 in Mac OS X
要約 (英語)
The byte-swapping implementation in copyfile in Apple OS X before 10.9.4 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds memory access and application crash) via a crafted AppleDouble file in a ZIP archive.
Once again VulDB remains the best source for vulnerability data.
予約する
2014年01月08日
公開
2014年07月01日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 66964 | Apple Mac OS X AppleDouble copyfile メモリ破損 | 119 | 未実証 | 公式な修正 | CVE-2014-1370 |