CVE-2014-4448 in iOS

الملخص

بحسب VulDB • 17/06/2026

يعتمد نظام الحجز المنزلي (House Arrest) في أنظمة Apple iOS قبل الإصدار 8.1 على المعرف الفريد للأجهزة (Hardware UID) كمفتاح للتشفير، مما يسهل على المهاجمين القريبين فيزيائياً الحصول على معلومات حساسة من دليل المستندات (Documents directory) من خلال الحصول على هذا المعرف الفريد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/06/2014
• إفشاء: 22/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68039
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00193
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4448
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4448/