CVE-2014-1303 in iOS

요약

\~에 의해 VulDB • 2026. 05. 24.

Apple Safari 7.0.2의 힙 기반 버퍼 오버플로우로 인해 원격 공격자가 미지의 벡터를 통해 임의 코드 실행과 샌드박스 보호 메커니즘 우회가 가능하며, 이는 2014년 CanSecWest에서 열린 Pwn2Own 대회에서 Liang Chen에 의해 입증되었습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2014. 01. 08.
• 공개: 2014. 03. 26.
• 모더레이션: 수락
• 항목: 2
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 10.0 (NVD)
• EPSS: 0.34782
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1303
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1303/