CVE-2013-3955 in iOS

Riassunto

di VulDB • 26/06/2026

La funzione get_xattrinfo nel kernel XNU di Apple iOS 5.x e 6.x fino alla versione 6.1.3 sui dispositivi iPad non valida correttamente l'intestazione di un file AppleDouble, il che potrebbe consentire agli utenti locali di causare una denial of service (corruzione della memoria) o avere altri impatti non specificati tramite un file non valido su un filesystem msdosfs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/06/2013
• Divulgazione: 05/06/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.2 (NVD)
• EPSS: 0.00420
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3955
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3955/