CVE-2010-3827 in iOS

Zusammenfassung

von VulDB • 27.06.2026

In Apple iOS vor Version 4.2 werden Signaturen nicht ordnungsgemäß validiert, bevor ein Konfigurationsprofil im Dienstprogramm zur Installation von Profilen angezeigt wird, was es entfernten Angreifern ermöglicht, Profile über unangegebene Vektoren zu spoofen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.10.2010
• Veröffentlichung: 26.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55544
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01243
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3827
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3827/