- Aktif istismar
- CWE-119
- CWE-787
CVE-2014-4404
Apple iOS ve Apple TV IOHIDFamily bileşeninde heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4423 gün
- Kaydı açan
- apple
ÖzetTürkçe
IOHIDFamily bileşenindeki heap tabanlı arabellek taşması, Apple iOS 8 öncesi ve Apple TV 7 öncesi sürümlerinde saldırganların, özel hazırlanmış tuş eşleme özellikleri sağlayan bir uygulama aracılığıyla ayrıcalıklı bağlamda rastgele kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted key-mapping properties.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple OS X | Sürüm belirtilmemiş | – |
Kaynaklar14 kaynak
- CVE.org kaydı
- NVD kaydı
- archives.neohapsis.com/archives/bugtraq/2014-10/0101.html Üretici bülteni
- archives.neohapsis.com/archives/bugtraq/2014-09/0107.html Üretici bülteni
- lists.apple.com/…hives/security-announce/2015/Apr/msg00001.html Üretici bülteni
- archives.neohapsis.com/archives/bugtraq/2014-09/0106.html Üretici bülteni
- support.apple.com/HT204659 Diğer
- support.apple.com/kb/HT6441 Diğer
- securitytracker.com/id/1030866 Diğer
- securityfocus.com/bid/69947 Diğer
- support.apple.com/kb/HT6442 Diğer
- securityfocus.com/bid/69882 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/96111 Diğer
- support.apple.com/kb/HT6535 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.