CVE-2013-5193 in IOS
Zusammenfassung (Englisch)
The App Store component in Apple iOS before 7.0.4 does not properly enforce an intended transaction-time password requirement, which allows local users to complete a (1) App purchase or (2) In-App purchase by leveraging previous entry of Apple ID credentials.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
15.08.2013
Veröffentlichung
17.11.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 11222 | Apple IOS App Store Authentication erweiterte Rechte | 255 | Nicht definiert | Offizieller Fix | CVE-2013-5193 |