CVE-2008-3631 in iPod touch

Tóm tắt

Bởi VulDB • 03/06/2026

Application Sandbox trong Apple iPod touch từ phiên bản 2.0 đến 2.0.2 và iPhone từ phiên bản 2.0 đến 2.0.2 không cách ly đúng mức các ứng dụng của bên thứ ba, cho phép kẻ tấn công đọc các tệp tùy ý trong sandbox của một ứng dụng bên thứ ba thông qua một ứng dụng bên thứ ba khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/08/2008
• Tiết lộ: 10/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43968
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01905
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3631
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3631/