Vulnerabilidad en Apple iOS y Apple TV (CVE-2014-4375)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/09/2014
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de doble liberación en Apple iOS anterior a 8 y Apple TV anterior a 7 permite a usuarios locales ganar privilegios o causar una denegación de servicio (caída de dispositivo)a través de vectores relacionados con puertos Mach.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.9.5 (incluyendo) | |
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 6.2 (incluyendo) | |
cpe:2.3:o:apple:tvos:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:tvos:6.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:tvos:6.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:tvos:6.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:tvos:6.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:tvos:6.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 7.1.2 (incluyendo) | |
cpe:2.3:o:apple:iphone_os:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:7.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:7.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:7.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:7.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:7.0.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/bugtraq/2014-09/0106.html
- http://archives.neohapsis.com/archives/bugtraq/2014-09/0107.html
- http://archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
- http://support.apple.com/kb/HT6441
- http://support.apple.com/kb/HT6442
- http://www.securityfocus.com/bid/69882
- http://www.securityfocus.com/bid/69944
- http://www.securitytracker.com/id/1030866
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96090
- https://support.apple.com/kb/HT6535
- http://archives.neohapsis.com/archives/bugtraq/2014-09/0106.html
- http://archives.neohapsis.com/archives/bugtraq/2014-09/0107.html
- http://archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
- http://support.apple.com/kb/HT6441
- http://support.apple.com/kb/HT6442
- http://www.securityfocus.com/bid/69882
- http://www.securityfocus.com/bid/69944
- http://www.securitytracker.com/id/1030866
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96090
- https://support.apple.com/kb/HT6535