FICHE CVE

CVE-2014-4390

Publiée le 2014-09-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à 10.9.5 sont affectées par une faille dans la manière dont le système Bluetooth valide les appels API. Un attaquant distant non authentifié pourrait exécuter du code arbitraire avec des privilèges élevés en incitant un utilisateur à lancer une application spécialement conçue à cet effet. Bien que l'impact soit sévère, l'exploitation nécessite que l'attaquant parvienne à livrer l'application malveillante sur le système cible.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2014-09-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Bluetooth in Apple OS X before 10.9.5 does not properly validate API calls, which allows attackers to execute arbitrary code in a privileged context via a crafted application.