CVE-2014-1272 in iOS

Resumen

por MITRE

CrashHouseKeeping en Crash Reporting en Apple iOS anterior a 7.1 y Apple TV anterior a 6.1 permite a usuarios locales cambiar permisos de archivo arbitrarios mediante el aprovechamiento de un symlink.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-01-08
• Divulgación: 2014-03-14
• Moderación: aceptado
• Artículo: VDB-12556
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 6.3 (NVD)
• EPSS: 0.00350
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1272
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1272/