CVE-2013-5133 in iOS

Riassunto

di VulDB • 14/06/2026

Il meccanismo di backup su Apple iOS prima della versione 7.1 non restringe adeguatamente i link simbolici (symlink), consentendo ad attaccanti remoti di sovrascrivere file durante un'operazione di ripristino tramite dati di backup manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/08/2013
• Divulgazione: 14/03/2014
• Moderazione: accettato
• Voce: VDB-12563
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01744
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5133
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5133/