CVE-2014-4450 in iOS

요약

\~에 의해 VulDB • 2026. 06. 01.

Apple iOS 8.1 미만의 Keyboards 서브시스템에 있는 QuickType 기능은 autocomplete 속성이 off로 설정된 필드에서 타이핑 예측 데이터를 수집하며, 이로 인해 공격자가 의도하지 않은 DOM 입력 요소 내의 자격 증명 값을 읽음으로써 자격 증명을 발견하기 쉬워집니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2014. 06. 20.
• 공개: 2014. 10. 22.
• 모더레이션: 수락
• 항목: VDB-68041
• CPE: 준비됨
• CWE: CWE-255 (확인됨)
• CVSS: 1.9 (NVD)
• EPSS: 0.00306
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4450
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4450/