CVE-2014-1320 in iOS

Сводка

по VulDB • 15.07.2026

IOKit в iOS от Apple до версии 7.1.1 включительно, OS X от Apple вплоть до версии 10.9.2 включительно и Apple TV до версии 6.1.1 включает указатели ядра (kernel pointers) в структуру данных объекта, что облегчает локальным пользователям обход механизма защиты ASLR путем чтения неопределенных атрибутов этого объекта.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 08.01.2014
• Раскрытие: 23.04.2014
• Модерация: принято
• Вход: 2
• Связать: показать
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.9 (NVD)
• EPSS: 0.00369
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1320
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1320/