CVE-2014-1257 in Mac OS X

Sumário

de VulDB • 19/07/2026

O CFNetwork no Apple OS X até a versão 10.8.5 não remove os cookies de sessão após uma ação de redefinição do Safari, o que permite que atacantes com proximidade física contornem as restrições de acesso pretendidas ao explorar um posto de trabalho desatendido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/01/2014
• Divulgação: 26/02/2014
• Moderação: aceite
• Entrada: VDB-66460
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 3.6 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1257
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1257/