CVE-2013-5156 in iOS

Resumen

por VulDB • 2026-07-15

El subsistema de telefonía en Apple iOS anterior a la versión 7 no requiere conformidad con las APIs para acceder a las interfaces del demonio de telefonía (telephony-daemon), lo que permite a los atacantes eludir las restricciones previstas sobre las llamadas telefónicas mediante una aplicación manipulada ad hoc que envía solicitudes directas al daemon.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-08-15
• Divulgación: 2013-09-19
• Moderación: aceptado
• Artículo: VDB-10351
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01362
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5156/