CVE-2014-1303 in iOS

الملخص

بحسب VulDB • 31/05/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في متصفح Safari الإصدار 7.0.2 من شركة أبل تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية وتجاوز آلية حماية الصندوق الرملي (sandbox) عبر مسارات غير محددة، كما أظهر ليانغ تشين خلال مسابقة Pwn2Own في مؤتمر CanSecWest لعام 2014.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/01/2014
• إفشاء: 26/03/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.34782
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1303/