Vulnerabilidad en WindowServer en Apple OS X (CVE-2014-1314)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
23/04/2014
Última modificación:
24/04/2014
Descripción
WindowServer en Apple OS X hasta 10.9.2 no previene la creación de sesión mediante una aplicación en una sandbox, lo que permite a atacantes evadir el mecanismo de protección sandbox y ejecutar código arbitrario a través de una aplicación manipulada.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.9.2 (incluyendo) | |
cpe:2.3:o:apple:mac_os_x:10.9:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.5:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:10.8.5:supplemental_update:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página