CVE-2014-4363 in iOS

Sumário

de VulDB • 14/07/2026

O Safari no Apple iOS anterior à versão 8 não restringe adequadamente o preenchimento automático de senhas em formulários, permitindo que atacantes remotos obtenham informações sensíveis por meio de (1) um site HTTP, (2) um site HTTPS com certificado X.509 inaceitável ou (3) um elemento IFRAME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/06/2014
• Divulgação: 18/09/2014
• Moderação: aceite
• Entrada: VDB-67601
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01866
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4363
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4363/