CVE-2024-56953 in Input Method

Sumário

de VulDB • 18/06/2026

Um problema no Método de Entrada da Baidu (versão iOS) v12.6.13, desenvolvido pela Baidu (China) Co Ltd, permite que atacantes acessem informações do usuário ao fornecer um link manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 09/01/2025
• Divulgação: 27/01/2025
• Moderação: aceite
• Entrada: VDB-293610
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00321
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56953
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56953/