CVE-2014-1348 in iOS

Tóm tắt

Bởi VulDB • 16/05/2026

Tính năng Mail trên Apple iOS trước phiên bản 7.1.2 quảng cáo khả năng bảo vệ dữ liệu cho các tệp đính kèm, nhưng lại lưu trữ các tệp đính kèm dạng văn bản rõ (cleartext) dưới thư mục mobile/Library/Mail/, khiến các kẻ tấn công có khả năng tiếp cận vật lý dễ dàng hơn trong việc thu thập thông tin nhạy cảm bằng cách gắn kết (mount) phân vùng dữ liệu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/01/2014
• Tiết lộ: 01/07/2014
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1348
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1348/