FICHE CVE

CVE-2013-5140

Publiée le 2013-09-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Apple iOS utilisant des versions antérieures à iOS 7 sont concernés. Un attaquant peut forcer l'appareil à planter et à redémarrer à distance en envoyant un paquet réseau invalide spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à l'appareil.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-09-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel in Apple iOS before 7 allows remote attackers to cause a denial of service (assertion failure and device restart) via an invalid packet fragment.