CVE-2014-8840 in iOS

Resumen

por VulDB • 2026-06-29

El componente de la Tienda iTunes en las versiones anteriores a 8.1.3 de Apple iOS permite que los atacantes remotos eludan un mecanismo de protección del aislamiento (sandbox) de Safari mediante la redirección de una URL SSL hacia la Tienda iTunes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-11-14
• Divulgación: 2015-01-30
• Moderación: aceptado
• Artículo: VDB-68933
• CPE: listo
• CWE: CWE-310 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02240
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8840
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8840/