CVE-2014-1267 in iOS

Résumé

par VulDB • 26/06/2026

Le composant Profils de configuration dans Apple iOS avant la version 7.1 et Apple TV avant la version 6.1 n'évalue pas correctement la date d'expiration d'un profil de configuration mobile, ce qui permet aux attaquants de contourner les restrictions d'accès prévues en utilisant un profil après l'expiration de cette date.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/01/2014
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-12554
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01120
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1267
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1267/