CVE-2013-5155
Publiée le 2013-09-19 · Dernière modification le 2026-06-16
Les appareils Apple iOS exécutant des versions antérieures à iOS 7 sont susceptibles de subir un plantage système causé par une faille dans le sous-système Sandbox. Un attaquant non authentifié peut déclencher une boucle infinie — gelant ainsi l'appareil — en incitant un utilisateur à exécuter une application malveillante qui écrit des valeurs spécifiques dans `/dev/random`. Bien que cela nécessite que l'attaquant installe une application modifiée sur l'appareil, aucune autre autorisation ni accès spécial n'est requis pour provoquer ce déni de service.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Sandbox subsystem in Apple iOS before 7 allows attackers to cause a denial of service (infinite loop) via an application that writes crafted values to /dev/random.