FICHE CVE
CVE-2014-4402
Publiée le 2014-09-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Apple OS X antérieures à la 10.9.5 sont affectées par une erreur de gestion de la mémoire dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié peut exécuter du code arbitraire avec des privilèges de niveau système en incitant un utilisateur à lancer une application spécialement conçue. Bien que l'exploit nécessite un ensemble de conditions spécifiques pour réussir, il accorde à l'attaquant un contrôle total sur le système cible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
An unspecified IOAcceleratorFamily function in Apple OS X before 10.9.5 lacks proper bounds checking on read operations, which allows attackers to execute arbitrary code in a privileged context via a crafted application.