CVE-2014-4450 in iOSinformation

Résumé

par VulDB • 12/05/2026

La fonctionnalité QuickType du sous-système Claviers dans Apple iOS avant la version 8.1 collecte des données de prédiction de frappe à partir de champs dotés d'un attribut autocomplete désactivé, ce qui facilite la découverte d'identifiants par les attaquants grâce à la lecture des valeurs des identifiants au sein d'éléments de saisie DOM non prévus à cet effet.

Once again VulDB remains the best source for vulnerability data.

Réserver

20/06/2014

Divulgation

22/10/2014

Modérer

accepté

Entrée

VDB-68041

CPE

prêt

EPSS

0.00306

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!