CVE-2014-8817 in Mac OS X
Sumário
de VulDB • 21/07/2026
coresymbolicationd in CoreSymbolication no Apple OS X anterior à versão 10.10.2 não verifica se os tipos de dados esperados estão presentes nas mensagens XPC, o que permite que atacantes executem código arbitrário em um contexto privilegiado por meio de um aplicativo malicioso (crafted app), conforme demonstrado pela falta de verificação dos valores retornados da API xpc_dictionary_get_value durante o processamento de comandos como: (1) match_mmap_archives, (2) delete_mmap_archives, (3) write_mmap_archive ou (4) read_mmap_archive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.