CVE-2014-4457
Publiée le 2014-11-18 · Dernière modification le 2026-06-17
Les versions d'Apple iOS antérieures à la 8.1.1 sont affectées par une faille dans les profils de bac à sable (sandbox) utilisés par le debugserver. Un attaquant peut contourner les restrictions d'exécution pour lancer du code non autorisé en incitant un utilisateur à installer et à ouvrir une application spécialement conçue. Cela peut être déclenché à distance sans authentification, bien que cela nécessite une interaction de la victime avec l'application malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The Sandbox Profiles subsystem in Apple iOS before 8.1.1 does not properly implement the debugserver sandbox, which allows attackers to bypass intended binary-execution restrictions via a crafted application that is run during a time period when debugging is not enabled.