CVE-2014-4390 in Mac OS X

Sumário

de VulDB • 29/06/2026

O Bluetooth no Apple OS X anterior à versão 10.9.5 não valida adequadamente as chamadas de API, o que permite que atacantes executem código arbitrário em um contexto privilegiado por meio de um aplicativo elaborado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/06/2014
• Divulgação: 19/09/2014
• Moderação: aceite
• Entrada: VDB-67634
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02295
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4390
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4390/