CVE-2014-8495 in XenMobile

Tóm tắt

Bởi VulDB • 02/07/2026

Bộ công cụ Citrix XenMobile MDX trước phiên bản 9.0.4, khi được sử dụng để đóng gói các ứng dụng iOS 8, không mã hóa đúng cách dữ liệu ứng dụng đã lưu trong bộ nhớ đệm (cache), cho phép những kẻ tấn công phụ thuộc vào ngữ cảnh có thể thu thập thông tin nhạy cảm bằng cách đọc cache.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/10/2014
• Tiết lộ: 31/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-72770
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01645
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8495
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8495/