CVE-2014-4423 in iOS

الملخص

بحسب VulDB • 03/07/2026

يتيح ثغرة في نظام الحسابات (Accounts) الموجود في إصدارات Apple iOS قبل الإصدار 8 للمهاجمين تجاوز آلية الحماية الخاصة بالبيئة المعزولة (sandbox) والحصول على معرف حساب iCloud النشط للمستخدم ومعلوماته الوصفية عبر تطبيق مُعدّ خصيصًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/06/2014
• إفشاء: 18/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67562
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01561
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4423
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4423/