CVE-2014-4377
Apple iOS 8 से पहले और Apple TV 7 से पहले के CoreGraphics में पूर्णांक अतिप्रवाह, दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए PDF दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकृति (एप्लिकेशन क्रैश)...
- प्रकाशित
- 18 सित॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple iOS 8 से पहले और Apple TV 7 से पहले के CoreGraphics में पूर्णांक अतिप्रवाह, दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए PDF दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकृति (एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है।
स्रोत
CVE-2014-4377 के लिए CydiaSubstrate-आधारित पैच, iOS पर एक CoreGraphics मेमोरी भ्रष्टाचार भेद्यता, प्रभावित उपकरणों के लिए रनटाइम फिक्स प्रदान करता है।
- CVE-2014-4377एक्सप्लॉइट
Apple CoreGraphics हीप ओवरफ़्लो (CVE-2014-4377) के लिए शोषण जो iOS 7.1.x पर मनमाना कोड निष्पादन को सक्षम बनाता है, HTML छवि के रूप में उपयोग किए जाने वाले क्राफ्टेड PDF के माध्यम से।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।