CVE-2014-4451
Publiée le 2014-11-18 · Dernière modification le 2026-06-17
Les appareils Apple iOS exécutant des versions antérieures à 8.1.1 sont affectés par une faille qui ne permet pas d'appliquer correctement la limite de tentatives de saisie du code de verrouillage. Un attaquant ayant un accès physique à l'appareil peut contourner l'écran de verrouillage en devinant le code à plusieurs reprises sans que l'appareil ne le bloque. Cet exploit est simple à exécuter et ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est d'avoir l'appareil en main.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Apple iOS before 8.1.1 does not properly enforce the failed-passcode limit, which makes it easier for physically proximate attackers to bypass the lock-screen protection mechanism via a series of guesses.