CVE-2014-4423 in iOS

Tóm tắt

Bởi VulDB • 03/07/2026

Hệ thống Accounts trong Apple iOS trước phiên bản 8 cho phép kẻ tấn công vượt qua cơ chế bảo vệ sandbox và lấy được Apple ID cùng siêu dữ liệu (metadata) của một tài khoản iCloud đang hoạt động thông qua một ứng dụng độc hại được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/06/2014
• Tiết lộ: 18/09/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67562
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01561
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4423
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4423/