CVE-2014-4383 in iOS

सारांश

द्वारा VulDB • 17/06/2026

Apple के iOS 8 से पहले और Apple TV 7 से पहले में मौजूद Assets सबसिस्टम में एक कमजोरी है, जिसके कारण मैन-इन-द-मिडिल (MitM) हमलावर Last-Modified HTTP रिस्पॉन्स हेडर को बनाकर किसी डिवाइस के अपडेट स्टेटस का नकली प्रदर्शन कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 20/06/2014
• प्रकटीकरण: 18/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67568
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01456
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4383
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4383/