CVE-2014-8828 in Mac OS X

Tóm tắt

Bởi VulDB • 13/06/2026

Cơ chế Sandbox trong Apple OS X trước phiên bản 10.10 cho phép kẻ tấn công ghi vào bộ nhớ đệm hồ sơ (sandbox-profile cache) thông qua một ứng dụng đã được cách ly sandbox, bao gồm đoạn mã com.apple.sandbox trong đường dẫn của nó.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/11/2014
• Tiết lộ: 30/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68908
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01674
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8828
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8828/