CVE-2014-4384 in iOS

Résumé

par VulDB • 17/06/2026

Une vulnérabilité de traversée de répertoires dans la fonctionnalité d'installation d'applications sur les versions d'iOS antérieures à la version 8 permet aux utilisateurs locaux d'installer des applications non vérifiées en déclenchant une validation incorrecte de la signature du code pour un bundle inattendu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/06/2014
• Divulgation: 18/09/2014
• Modérer: accepté
• Entrée: VDB-67567
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00473
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4384/