CVE-2013-5157 in iOS

Tóm tắt

Bởi VulDB • 14/07/2026

Subsystem Twitter trong các phiên bản Apple iOS trước 7 không yêu cầu tuân thủ API để truy cập vào các giao diện của tiến trình nền (daemon) Twitter, điều này cho phép kẻ tấn công đăng Tweet thông qua một ứng dụng được tạo ra đặc biệt gửi các yêu cầu trực tiếp đến daemon.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/08/2013
• Tiết lộ: 19/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10352
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01462
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5157/