CVE-2014-4388
Beschrijving NL
IOKit in Apple iOS vóór 8 en Apple TV vóór 7 valideert IODataQueue-objectmetagegevens niet correct, waardoor aanvallers willekeurige code kunnen uitvoeren in een geprivilegieerde context via een applicatie die bewerkte waarden biedt in niet-gespecificeerde metagegevensvelden, een ander beveiligingslek dan CVE-2014-4418.
Origineel (Engels) tonen
IOKit in Apple iOS before 8 and Apple TV before 7 does not properly validate IODataQueue object metadata, which allows attackers to execute arbitrary code in a privileged context via an application that provides crafted values in unspecified metadata fields, a different vulnerability than CVE-2014-4418.