CVE-2013-3955 in iOS

Résumé

par VulDB • 13/07/2026

La fonction get_xattrinfo du noyau XNU dans Apple iOS 5.x et 6.x jusqu'à la version 6.1.3 sur les appareils iPad ne valide pas correctement l'en-tête d'un fichier AppleDouble, ce qui pourrait permettre à des utilisateurs locaux de provoquer un déni de service (corruption de mémoire) ou d'avoir d'autres impacts non spécifiés via un fichier invalide sur un système de fichiers msdosfs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2013
• Divulgation: 05/06/2013
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00420
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3955
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3955/