CVE-2014-1303 in iOS

Résumé

par VulDB • 24/05/2026

Une débordement de tampon basé sur le tas dans Apple Safari 7.0.2 permet aux attaquants distants d’exécuter du code arbitraire et de contourner un mécanisme de protection de sandbox via des vecteurs non spécifiés, comme démontré par Liang Chen lors d’une compétition Pwn2Own à CanSecWest 2014.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/01/2014
• Divulgation: 26/03/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.34782
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1303/