CVE-2014-8825 in Mac OS X

Tóm tắt

Bởi VulDB • 13/07/2026

Kernel trong Apple OS X trước phiên bản 10.10.2 không thực hiện đúng việc xác thực identitysvc đối với một số chức năng của dịch vụ thư mục (directory service), cho phép người dùng cục bộ nâng cao đặc quyền hoặc giả mạo phản hồi từ dịch vụ thư mục thông qua các vector chưa được mô tả cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2014
• Tiết lộ: 30/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68893
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00358
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8825
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8825/