CVE-2014-4460

Опубликовано: 18 нояб. 2014

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

CFNetwork in Apple iOS before 8.1.1 and OS X before 10.10.1 does not properly clear the browsing cache upon a transition out of private-browsing mode, which makes it easier for physically proximate attackers to obtain sensitive information by reading cache files.

Комментарий

Per an Apple Security Advisory Apple iOS before 8.3.1 was also vulnerable. Per an Apple Security Advisory Apple OS X before versions 10.8.5, 10.9.5, 10.10 and 10.10.1 were also vulnerable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 8.1 (включая)

cpe:2.3:o:apple:iphone_os:8.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:8.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:8.0.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.10.1 (включая)

cpe:2.3:o:apple:mac_os_x:10.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.0.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.0.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.0.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.1.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.7:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.2.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.7:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.7:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.10:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.11:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.7:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.7:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.6.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.7.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.8.5:supplemental_update:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.9.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00072

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-jmx7-9x5q-64h2

github

больше 3 лет назад