CVE-2014-4393
Publiée le 2014-09-19 · Dernière modification le 2026-06-17
Les systèmes Apple OS X (versions antérieures à 10.9.5) utilisant des pilotes graphiques Intel sont affectés par une faille dans la manière dont le système compile les shaders. Un attaquant distant peut exécuter du code arbitraire ou provoquer le plantage du système en envoyant un shader GLSL spécialement conçu à la machine. Cette exploitation est facile à déclencher via un réseau et ne nécessite aucune interaction ni authentification de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the shader compiler in the Intel Graphics Driver subsystem in Apple OS X before 10.9.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted GLSL shader.