Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4401

MEDIUM · 6.9 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Een niet-gespecificeerde routine in het geïntegreerde grafische stuurprogramma van het Intel Graphics Driver-subsysteem in Apple OS X vóór versie 10.9.5 valideert aanroepen niet correct, waardoor aanvallers willekeurige code kunnen uitvoeren in een geprivilegieerde context via een speciaal daarvoor ontworpen applicatie. Dit is een andere kwetsbaarheid dan CVE-2014-4394, CVE-2014-4395, CVE-2014-4396, CVE-2014-4397, CVE-2014-4398, CVE-2014-4399, CVE-2014-4400 en CVE-2014-4416.

Origineel (Engels) tonen

An unspecified integrated graphics driver routine in the Intel Graphics Driver subsystem in Apple OS X before 10.9.5 does not properly validate calls, which allows attackers to execute arbitrary code in a privileged context via a crafted application, a different vulnerability than CVE-2014-4394, CVE-2014-4395, CVE-2014-4396, CVE-2014-4397, CVE-2014-4398, CVE-2014-4399, CVE-2014-4400, and CVE-2014-4416.

Vendors

Apple

Affected products

Mac Os X

References