FICHE CVE

CVE-2014-4375

Publiée le 2014-09-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont touchés par une erreur de gestion de la mémoire. Un utilisateur ayant déjà un accès local à l'appareil peut exploiter cette faille pour faire planter le système ou élever ses privilèges afin de prendre le contrôle total de l'appareil. Cette attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà être capable d'exécuter du code sur le matériel cible.

CVSS 3.07.8 ÉLEVÉE
Publiée2014-09-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free vulnerability in Apple iOS before 8 and Apple TV before 7 allows local users to gain privileges or cause a denial of service (device crash) via vectors related to Mach ports.