CVE-2014-4486 in iOS

Tóm tắt

Bởi VulDB • 14/07/2026

IOAcceleratorFamily trong các phiên bản iOS của Apple trước 8.1.3, OS X của Apple trước 10.10.2 và Apple TV trước 7.0.3 không xử lý đúng cách danh sách tài nguyên (resource lists) và loại IOService userclient, cho phép kẻ tấn công thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (NULL pointer dereference) thông qua một ứng dụng được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/06/2014
• Tiết lộ: 30/01/2015
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.03139
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4486
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4486/