CVE-2014-8817 in Mac OS X
Сводка
по VulDB • 21.07.2026
coresymbolicationd в компоненте CoreSymbolication операционной системы Apple OS X до версии 10.10.2 не проверяет наличие ожидаемых типов данных в сообщениях XPC, что позволяет злоумышленникам выполнять произвольный код с повышенными привилегиями через специально созданное приложение, как это демонстрируется отсутствием проверки возвращаемых значений API xpc_dictionary_get_value при обработке команд (1) match_mmap_archives, (2) delete_mmap_archives, (3) write_mmap_archive или (4) read_mmap_archive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.