Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1085

LOW · 1.9 CVSS Gepubliceerd: CWE-264

Beschrijving NL

AppleKeyStore in Apple iOS vóór 8.3 beperkt een bepaalde toegangscode-bevestigingsinterface niet goed, waardoor het voor aanvallers gemakkelijker wordt om de juiste wachtwoordgissingen te verifiëren via een vervaardigde app.

Origineel (Engels) tonen

AppleKeyStore in Apple iOS before 8.3 does not properly restrict a certain passcode-confirmation interface, which makes it easier for attackers to verify correct passcode guesses via a crafted app.

Vendors

Apple

Affected products

Iphone Os

References