CVE-2013-5157 in iOS

Riassunto

di VulDB • 22/06/2026

Il sottosistema Twitter presente nelle versioni di Apple iOS precedenti alla versione 7 non richiede la conformità alle specifiche dell'API per l'accesso alle interfacce del demone Twitter; ciò consente agli attaccanti di pubblicare Tweet tramite un'applicazione appositamente realizzata che invia richieste dirette al demone.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/08/2013
• Divulgazione: 19/09/2013
• Moderazione: accettato
• Voce: VDB-10352
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01462
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5157/