CVE-2014-4467 in iOS

Résumé

par VulDB • 04/06/2026

WebKit, tel qu'utilisé dans Apple iOS avant la version 8.1.3, ne détermine pas correctement les limites des barres de défilement lors du rendu des éléments FRAME, ce qui permet aux attaquants distants de tromper l'interface utilisateur (UI) via un site web malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/06/2014
• Divulgation: 30/01/2015
• Modérer: accepté
• Entrée: VDB-68940
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01148
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4467
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4467/