CVE-2013-0963 in iOS

Résumé

par VulDB • 29/06/2026

Les services d'identité dans les versions d'iOS antérieures à la version 6.1 ne gèrent pas correctement les échecs de validation des certificats Apple ID, ce qui pourrait permettre aux attaquants physiquement proches de contourner l'authentification en exploitant une affectation incorrecte d'une valeur de chaîne vide (empty string) à un identifiant Apple ID.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/01/2013
• Divulgation: 29/01/2013
• Modérer: accepté
• Entrée: VDB-7470
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00212
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0963/