Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4455

Опубликовано: 18 нояб. 2014
Источник: nvd
CVSS2: 2.1
EPSS Низкий

Описание

dyld in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly handle overlapping segments in Mach-O executable files, which allows local users to bypass intended code-signing restrictions via a crafted file.

Комментарий

Per an Apple Security Advisory Apple TV before 7.0.3 was also vulnerable. Per an Apple Security Advisory Apple iOS before 8.1.3 was also vulnerable.

These product additions are reflected in the vulnerable configuration.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.1.2 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 7.0.1 (включая)
cpe:2.3:o:apple:tvos:6.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.0.1:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.0.2:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.1:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.1.1:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.1.2:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.2:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:6.2.1:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:7.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00063
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github логотип

GHSA-h6rh-gf53-574g

github
больше 3 лет назад

dyld in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly handle overlapping segments in Mach-O executable files, which allows local users to bypass intended code-signing restrictions via a crafted file.

EPSS

Процентиль: 20%
0.00063
Низкий

2.1 Low

CVSS2

Дефекты

CWE-264