CVE-2014-4460 in Mac OS X

Sumário

de VulDB • 15/07/2026

O CFNetwork presente no Apple iOS anterior à versão 8.1.1 e no OS X anterior à versão 10.10.1 não limpa adequadamente o cache de navegação ao sair do modo de navegação privada, o que facilita a obtenção de informações sensíveis por parte de atacantes com proximidade física através da leitura dos arquivos em cache.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/06/2014
• Divulgação: 18/11/2014
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00395
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4460
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4460/