CVE-2014-4404
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Apple iOS 8 və Apple TV 7 versiyalarından əvvəlki IOHIDFamily komponentində yaranan heap-əsaslı bufer daşması, hücumçulara xüsusi hazırlanmış açar-xəritələmə (key-mapping) xüsusiyyətləri təqdim edən tətbiq vasitəsilə imtiyazlı kontekstdə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Apple OS X
Dərc18 sen 2014
İlk görülmə18 sen 2014
KEV-ə əlavə10 fev 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 avq 2022Yeniləyin
- apple iphone_os8.0 və ya daha yeni versiya
- apple mac_os_x10.10.0, 10.10.3 və ya daha yeni versiya
- apple tvos7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple iphone_os | v < 8.0 | 8.0 |
| apple mac_os_x | v < 10.10.0, 10.10.1 ≤ v < 10.10.3 | 10.10.0, 10.10.3 |
| apple tvos | v < 7.0 | 7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.