FICHE CVE

CVE-2014-4451

Publiée le 2014-11-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Apple iOS exécutant des versions antérieures à 8.1.1 sont affectés par une faille qui ne permet pas d'appliquer correctement la limite de tentatives de saisie du code de verrouillage. Un attaquant ayant un accès physique à l'appareil peut contourner l'écran de verrouillage en devinant le code à plusieurs reprises sans que l'appareil ne le bloque. Cet exploit est simple à exécuter et ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est d'avoir l'appareil en main.

CVSS 2.07.2 ÉLEVÉE
Publiée2014-11-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apple iOS before 8.1.1 does not properly enforce the failed-passcode limit, which makes it easier for physically proximate attackers to bypass the lock-screen protection mechanism via a series of guesses.