Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4404

Опубликовано: 18 сент. 2014
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Средний

Описание

Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted key-mapping properties.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.0 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.0 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия от 10.10.1 (включая) до 10.10.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 7.0 (исключая)

EPSS

Процентиль: 98%
0.61995
Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-frxp-ch88-g8fc

CVSS3: 7.8
github
больше 3 лет назад

Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted key-mapping properties.

EPSS

Процентиль: 98%
0.61995
Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787