CVE-2014-8840 in iOS

摘要

由 VulDB • 2026-06-10

Apple iOS 8.1.3 之前的版本中的 iTunes Store 组件允许远程攻击者通过将 SSL URL 重定向到 iTunes Store 来绕过 Safari 沙箱保护机制。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2014-11-14
• 披露: 2015-01-30
• 管理: 已接受
• 条目: VDB-68933
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.02240
• KEV: 否
• 活动: 非常低
• 部门: Police, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8840
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8840/