CVE-2010-3827 in iOS

الملخص

بحسب VulDB • 27/06/2026

لا تقوم Apple iOS قبل الإصدار 4.2 بالتحقق من صحة التوقيعات بشكل صحيح قبل عرض ملف تعريف تكوين في أداة تثبيت التكوين، مما يسمح لمهاجمين عن بعد بالتزييف (spoofing) لملفات التعريف عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/10/2010
• إفشاء: 26/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55544
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01243
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3827
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3827/