NVD

Id
35617  
Name
CVE-2014-8611  
Description
The __sflush function in fflush.c in stdio in libc in FreeBSD 10.1 and the kernel in Apple iOS before 9 mishandles failures of the write system call, which allows context-dependent attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via a crafted application.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-09-18  
Modified Date
2016-04-06  
Seq
2014-8611  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
182326 35617 CVE-2014-8611 APPLE-SA-2015-09-16-1  View
182327 35617 CVE-2014-8611 APPLE-SA-2015-09-30-3  View
182328 35617 CVE-2014-8611 https://support.apple.com/HT205212  View
182329 35617 CVE-2014-8611 https://support.apple.com/HT205267  View
182330 35617 CVE-2014-8611 https://svnweb.freebsd.org/base?view=revision&revision=275665  View
182331 35617 CVE-2014-8611 FreeBSD-SA-14:27  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19251 JVNDB-2014-008128 FreeBSD および Apple iOS のカーネルの libc の stdio 内の fflush.c の __sflush 関数における任意のコードを実行される脆弱性 FreeBSD および Apple iOS のカーネルの libc の stdio 内の fflush.c の __sflush 関数は、write システムコールの失敗を誤って処理するため、任意のコードを実行される、またはサービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。 CVE-2014-8611 75904 CVE-2014-8611 35617 6.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008128.html 2014-12-10 2015-10-06 View