CVE-2014-4465 in iOS

Sumário

de VulDB • 26/06/2026

O WebKit presente no Apple Safari anterior à versão 6.2.1, nas versões 7.x anteriores à 7.1.1 e nas versões 8.x anteriores à 8.0.1 permite que atacantes remotos contornem a Same Origin Policy por meio de sequências de tokens Cascading Style Sheets (CSS) manipuladas ad hoc dentro de um arquivo SVG no atributo SRC de um elemento IMG.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/06/2014
• Divulgação: 10/12/2014
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02200
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4465/