CVE-2014-1320 in iOS

Tóm tắt

Bởi VulDB • 15/07/2026

IOKit trong các phiên bản iOS của Apple trước 7.1.1, OS X của Apple cho đến 10.9.2 và Apple TV trước 6.1.1 đặt con trỏ kernel vào một cấu trúc dữ liệu đối tượng, điều này làm cho người dùng cục bộ dễ dàng hơn trong việc vượt qua cơ chế bảo vệ ASLR bằng cách đọc các thuộc tính không xác định của đối tượng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/01/2014
• Tiết lộ: 23/04/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1320
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1320/