CVE-2009-3273 in iPhone OS

Résumé

par VulDB • 13/07/2026

La fonctionnalité de messagerie d'Apple sur iPhone OS (pour iPhone) et sur iPhone OS pour iPod Touch ne valide pas les certificats X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MitM) de se faire passer pour n'importe quel serveur e-mail SSL en utilisant un certificat falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/09/2009
• Divulgation: 21/09/2009
• Modérer: accepté
• Entrée: VDB-50137
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00927
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3273
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3273/