FICHE CVE
CVE-2014-4389
Publiée le 2014-09-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions plus anciennes d'Apple iOS (avant la version 8) et d'Apple TV (avant la version 7) sont affectées par une faille dans le framework IOKit. Un attaquant peut exécuter du code arbitraire avec des privilèges système élevés en envoyant des arguments spécialement conçus à l'API. Bien que cela puisse être déclenché via un réseau sans authentification, une mise en œuvre réussie nécessite un niveau d'effort modéré.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in IOKit in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted API arguments.