CVE-2014-4494 in iOS

الملخص

بحسب VulDB • 03/07/2026

لا يقوم Springboard في إصدارات Apple iOS قبل الإصدار 8.1.3 بالتحقق من التوقيعات الرقمية بشكل صحيح عند تحديد ما إذا كان يجب طلب قرار ثقة التطبيق من المستخدم، مما يسمح للمهاجمين بتجاوز القيود المفروضة على التشغيل الأولي المقصودة عن طريق الاستفادة من الوصول إلى شهادة توزيع المؤسسات (enterprise distribution certificate) لتوقيع تطبيق مُعدّ خصيصاً.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/06/2014
• إفشاء: 30/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68939
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00903
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4494
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4494/