CVE-2014-4377
Overflow di interi in CoreGraphics in Apple iOS precedente alla versione 8 e Apple TV precedente alla versione 7 consente a utenti remoti malintenzionati di...
- Pubblicato
- 18 set 2014
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- apple
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 94,0%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Overflow di interi in CoreGraphics in Apple iOS precedente alla versione 8 e Apple TV precedente alla versione 7 consente a utenti remoti malintenzionati di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite un documento PDF appositamente creato.
Fonti
- CVE-2014-4377Patch
Patch basata su CydiaSubstrate per CVE-2014-4377, una vulnerabilità di corruzione della memoria in CoreGraphics su iOS, che fornisce una correzione runtime per i dispositivi interessati.
- CVE-2014-4377Exploit
Exploit per il buffer overflow heap di Apple CoreGraphics (CVE-2014-4377) che consente l'esecuzione di codice arbitrario su iOS 7.1.x tramite un PDF manipolato utilizzato come immagine HTML.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.