Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4488

HIGH · 10.0 CVSS Gepubliceerd: CWE-19

Beschrijving NL

IOHIDFamily in Apple iOS vóór 8.1.3, Apple OS X vóór 10.10.2 en Apple TV vóór 7.0.3 valideert de metagegevens van de bronwachtrij niet correct, waardoor aanvallers willekeurige code in een geprivilegieerde context kunnen uitvoeren via een vervaardigde app.

Origineel (Engels) tonen

IOHIDFamily in Apple iOS before 8.1.3, Apple OS X before 10.10.2, and Apple TV before 7.0.3 does not properly validate resource-queue metadata, which allows attackers to execute arbitrary code in a privileged context via a crafted app.

Vendors

Apple

Affected products

Iphone Os Mac Os X Tvos

References