CVE-2014-8817 in Mac OS X
要約
〜によって VulDB • 2026年07月21日
Apple OS X 10.10.2以前のCoreSymbolication内のcoresymbolicationdは、XPCメッセージに期待されるデータ型が存在するかを確認しないため、攻撃者は作成されたアプリを通じて特権コンテキストで任意のコードを実行できます。これは、(1) match_mmap_archives、(2) delete_mmap_archives、(3) write_mmap_archive、または (4) read_mmap_archive コマンドを処理する際に xpc_dictionary_get_value API の戻り値を検証しないことにより示されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.