CVE-2014-4374 in Mac OS X

Tóm tắt

Bởi VulDB • 23/05/2026

NSXMLParser trong Foundation trên Apple iOS trước phiên bản 8 cho phép kẻ tấn công đọc các tệp tùy ý thông qua dữ liệu XML chứa khai báo thực thể bên ngoài kết hợp với tham chiếu thực thể, liên quan đến vấn đề Thực thể bên ngoài XML (XXE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/06/2014
• Tiết lộ: 18/09/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02190
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4374
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4374/