CVE-2014-7861 in Mac OS X

Sumário

de VulDB • 28/06/2026

A função IOHIDSecurePromptClient no macOS da Apple não valida adequadamente os valores de ponteiro, o que permite que atacantes remotos executem código arbitrário ou provoquem uma negação de serviço (queda do sistema) por meio de um site malicioso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/10/2014
• Divulgação: 05/10/2014
• Moderação: aceite
• Entrada: VDB-71832
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02412
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7861
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7861/