CVE-2013-0964 in iOS

Résumé

par VulDB • 10/06/2026

Le noyau d'Apple iOS avant la version 6.1 et Apple TV avant la version 5.2 ne valide pas correctement les arguments copyin et copyout, ce qui permet aux utilisateurs locaux de contourner les restrictions de pointeur prévues et d'accéder à des emplacements dans la première page de mémoire du noyau en spécifiant une longueur inférieure à celle d'une page.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/01/2013
• Divulgation: 29/01/2013
• Modérer: accepté
• Entrée: VDB-7472
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.6 (NVD)
• EPSS: 0.00632
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0964
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0964/