CVE-2014-1272 in iOS

الملخص

بحسب VulDB • 29/06/2026

تتيح وظيفة CrashHouseKeeping في نظام الإبلاغ عن الأعطال (Crash Reporting) المتوفرة على أجهزة iPhone وApple TV التي تعمل بنظام iOS قبل الإصدار 7.1، وأجهزة Apple TV قبل الإصدار 6.1، للمستخدمين المحليين تغيير صلاحيات الملفات بشكل تعسفي من خلال استغلال رابط رمزي (symlink).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/01/2014
• إفشاء: 14/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12556
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1272
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1272/