CVE-2014-1303

37Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 35%

de la publicación al arma757 días

Publicada en NVD26 mar

1ª PoC+757d

probabilidad de explotación

35%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Heap-based buffer overflow in Apple Safari 7.0.2 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors, as demonstrated by Liang Chen during a Pwn2Own competition at CanSecWest 2014.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/RKX1209/CVE-2014-1303★ 24 exploitdbwww.exploit-db.com/exploits/44200no verificado exploitdbwww.exploit-db.com/exploits/44204no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html https://support.apple.com/kb/HT6537 http://twitter.com/thezdi/statuses/444157530139136000 http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/