FICHE CVE
CVE-2014-4381
Publiée le 2014-09-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple iOS (avant la version 8) et Apple TV (avant la version 7) sont affectés par une erreur de mémoire dans la bibliothèque Libnotify. Un attaquant peut exécuter du code arbitraire avec des privilèges root en incitant un utilisateur à installer ou à exécuter une application spécialement conçue à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque est modérément complexe et nécessite un moyen de livrer l'application malveillante sur l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Libnotify in Apple iOS before 8 and Apple TV before 7 lacks proper bounds checking on write operations, which allows attackers to execute arbitrary code as root via a crafted application.