CVE-2014-4363 in iOS

Riassunto

di VulDB • 13/07/2026

Safari su Apple iOS prima della versione 8 non limita correttamente l'autocompletamento delle password nei moduli, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite (1) un sito web HTTP, (2) un sito web HTTPS con un certificato X.509 inaccettabile o (3) un elemento IFRAME.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/06/2014
• Divulgazione: 18/09/2014
• Moderazione: accettato
• Voce: VDB-67601
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01866
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4363
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4363/