Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4361

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Het Home & Lock Screen-subsysteem in Apple iOS voor 8 beperkt de privé-API voor app-aandacht niet goed, waardoor aanvallers de meest vooraanstaande app kunnen bepalen door gebruik te maken van toegang tot een vervaardigde achtergrond-app.

Origineel (Engels) tonen

The Home & Lock Screen subsystem in Apple iOS before 8 does not properly restrict the private API for app prominence, which allows attackers to determine the frontmost app by leveraging access to a crafted background app.

Vendors

Apple

Affected products

Iphone Os

References