CVE-2014-1297

Опубликовано: 02 апр. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, does not properly validate WebProcess IPC messages, which allows remote attackers to bypass a sandbox protection mechanism and read arbitrary files by leveraging WebProcess access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.1.2 (включая)

cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00184

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-1297

ubuntu

почти 12 лет назад

CVE-2014-1297

redhat

около 11 лет назад

GHSA-wj4h-m2xv-4349

github

больше 3 лет назад

EPSS

Процентиль: 40%

0.00184

Низкий

5 Medium

CVSS2

Дефекты

CWE-20