CVE-2014-4476 in iOS

Sumário (Inglês)

WebKit, as used in Apple iOS before 8.1.3; Apple Safari before 6.2.3, 7.x before 7.1.3, and 8.x before 8.0.3; and Apple TV before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-4477 and CVE-2014-4479.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

20/06/2014

Divulgação

30/01/2015

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
68953	Apple iOS WebKit Excesso de tampão	119	Não definido	Correção oficial	CVE-2014-4476
68861	Apple Safari WebKit Excesso de tampão	119	Não provado	Correção oficial	CVE-2014-4476

Fontes

• MITRE
• NVD
• CVE Details