HIGH🇬🇧 English

CVE-2014-8817

CVSS 10.0v2.0pub. 2015-01-30upd. 2026-05-06

coresymbolicationd in CoreSymbolication in Apple OS X before 10.10.2 does not verify that expected data types are present in XPC messages, which allows attackers to execute arbitrary code in a privileged context via a crafted app, as demonstrated by lack of verification of xpc_dictionary_get_value API return values during handling of a (1) match_mmap_archives, (2) delete_mmap_archives, (3) write_mmap_archive, or (4) read_mmap_archive command.

oryginał EN
CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

  • Apple Mac Os X

    OS
    Apple
    ≤ 10.10.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2021-1870CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Zdalne wykonanie kodu (RCE) w Apple iOS, iPadOS i macOS

CVE-2021-1871CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Zdalne wykonanie kodu przez błąd logiczny w systemach Apple (RCE)

CVE-2016-4171CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE w Adobe Flash Player 21.0.0.242 i wcześniejszych — aktywnie exploitowany

CVE-2016-1019CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Adobe Flash Player — RCE lub DoS przez nieokreślone wektory ataku

CVE-2015-5119CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Adobe Flash Player — use-after-free w klasie ByteArray umożliwia RCE