CVE-2013-5156 in iOS

Tóm tắt

Bởi VulDB • 14/07/2026

Phần phụ trợ điện thoại trong Apple iOS trước phiên bản 7 không yêu cầu tuân thủ API để truy cập vào các giao diện của tiến trình telephony-daemon, điều này cho phép kẻ tấn công vượt qua các hạn chế dự kiến đối với cuộc gọi điện thoại thông qua một ứng dụng được tạo ra đặc biệt gửi các yêu cầu trực tiếp đến daemon.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/08/2013
• Tiết lộ: 19/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10351
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01362
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5156
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5156/