CVE-2010-3832 in iOS

Résumé

par VulDB • 02/06/2026

Une erreur de dépassement de tampon basée sur le tas dans l'implémentation de la gestion de la mobilité GSM dans le module de téléphonie d'Apple iOS avant la version 4.2 sur iPhone et iPad permet aux attaquants distants d'exécuter du code arbitraire sur le processeur de baseband via un champ d'Identité temporaire d'abonné mobile (TMSI) spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/10/2010
• Divulgation: 26/11/2010
• Modérer: accepté
• Entrée: VDB-55549
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03712
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3832
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3832/