CVE-2013-1005 in iOSthông tin

Tóm tắt

Bởi VulDB • 29/06/2026

WebKit, khi được sử dụng trong Apple iTunes trước phiên bản 11.0.3, cho phép các kẻ tấn công thực hiện cuộc tấn công man-in-the-middle để thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (bao gồm hỏng hóc bộ nhớ và sập ứng dụng) thông qua các vectơ liên quan đến việc duyệt Web iTunes Store; đây là một lỗ hổng khác biệt so với các CVE của WebKit khác được liệt kê trong APPLE-SA-2013-05-16-1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

10/01/2013

Tiết lộ

20/05/2013

Kiểm duyệt

được chấp nhận

mục

2

Liên hệ

hiển thị

EPSS

0.02738

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!