CVE-2014-1303: تجاوز سعة المخزن المؤقت في الكومة في Apple Safari 7.0.2 يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية وتجاوز آلية حماية الصندوق الرمل عبر نواقل غير... | Kitploit

CVE-2014-1303

عاليتم النشر

تجاوز سعة المخزن المؤقت في الكومة في Apple Safari 7.0.2 يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية وتجاوز آلية حماية الصندوق الرمل عبر نواقل غير...

تم النشر: 26‏/03‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: apple
الأدلة المرصودة: 21‏/04‏/2016

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

34.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في الكومة في Apple Safari 7.0.2 يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية وتجاوز آلية حماية الصندوق الرمل عبر نواقل غير محددة، كما أظهره Liang Chen خلال مسابقة Pwn2Own في CanSecWest 2014.

المصادر

CVE-2014-1303PoC
CVE-2014-1303 (WebKit تجاوز سعة المخزن المؤقت المستند إلى الكومة) إثبات المفهوم لنظام Linux
Sony Playstation 4 (PS4) < 2.50 - WebKit Code Execution (PoC)استغلال
TJ Corley · hardware · 21‏/04‏/2016
WebKitGTK 2.1.2 (Ubuntu 14.04) - Heap based Buffer Overflow

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.