Apple iOS和TV本地代码执行漏洞

CVE编号

CVE-2014-4445

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-12

漏洞描述

Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。
Apple iOS和TV存在本地代码执行漏洞，因处理有重贴段的Mach-O可执行文件时存在状态管理问题，允许本地攻击者利用漏洞执行未签名代码。

解决建议

Apple iOS 8.1.1或Apple TV 7.0.2已经修复该漏洞，建议用户下载更新：
http://support.apple.com/

参考链接

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型