CVE-2013-5133 in iOS

Résumé

par VulDB • 29/05/2026

La fonction de sauvegarde dans Apple iOS avant la version 7.1 ne restreint pas correctement les liens symboliques (symlinks), ce qui permet à des attaquants distants de remplacer des fichiers lors d'une opération de restauration via des données de sauvegarde truquées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/08/2013
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-12563
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01744
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5133
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5133/