Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8840

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Met de iTunes Store-component in Apple iOS vóór 8.1.3 kunnen externe aanvallers een Safari-sandboxbeveiligingsmechanisme omzeilen door gebruik te maken van omleiding van een SSL-URL naar de iTunes Store.

Origineel (Engels) tonen

The iTunes Store component in Apple iOS before 8.1.3 allows remote attackers to bypass a Safari sandbox protection mechanism by leveraging redirection of an SSL URL to the iTunes Store.

Vendors

Apple

Affected products

Iphone Os

References