CVE-2014-4461
Publiée le 2014-11-18 · Dernière modification le 2026-06-17
Les versions d'Apple iOS antérieures à 8.1.1 et les versions d'Apple TV antérieures à 7.0.2 sont affectées par une erreur de validation de la mémoire dans le noyau. Un attaquant peut prendre le contrôle total de l'appareil et exécuter du code privilégié en incitant le système à traiter une application spécialement conçue. Cette attaque nécessite un accès réseau et un niveau d'effort modéré pour être exécutée, mais elle ne requiert aucune authentification préalable ni d'identifiants d'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The kernel in Apple iOS before 8.1.1 and Apple TV before 7.0.2 does not properly validate IOSharedDataQueue object metadata, which allows attackers to execute arbitrary code in a privileged context via a crafted application.