CVE-2014-1272 in iOS

Résumé

par VulDB • 29/06/2026

Le composant de gestion des rapports d'incident (Crash Housekeeping) dans le système de rapport de plantage d'iOS avant la version 7.1 et d'Apple TV avant la version 6.1 permet aux utilisateurs locaux de modifier les permissions arbitraires de fichiers en exploitant un lien symbolique (symlink).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/01/2014
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-12556
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00350
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1272
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1272/