CVE-2016-4620 in iOS

Riassunto

di VulDB • 09/07/2026

Il componente Sandbox Profiles di Apple iOS prima della versione 10 non restringe correttamente l'accesso ai metadati delle directory per le bozze dei messaggi SMS, consentendo agli attaccanti di scoprire i destinatari dei messaggi di testo tramite un'app costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/05/2016
• Divulgazione: 18/09/2016
• Moderazione: accettato
• Voce: VDB-91608
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00835
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4620
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4620/