CVE-2014-1380 in Mac OS X

Tóm tắt

Bởi VulDB • 14/07/2026

Thành phần Security - Keychain trong Apple OS X trước phiên bản 10.9.4 không triển khai đúng các trình quan sát phím (keystroke observers), cho phép kẻ tấn công có khả năng tiếp cận vật lý bỏ qua cơ chế bảo vệ khóa màn hình và nhập ký tự vào một cửa sổ tùy ý nằm dưới cửa sổ khóa, thông qua đầu vào bàn phím.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/01/2014
• Tiết lộ: 01/07/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66974
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 2.6 (NVD)
• EPSS: 0.00352
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1380
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1380/