CVE-2014-1349

Опубликовано: 01 июл. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Use-after-free vulnerability in Safari in Apple iOS before 7.1.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via an invalid URL.

Комментарий

Per: http://cwe.mitre.org/data/definitions/416.html

"CWE-416: Use After Free"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 7.1.1 (включая)

cpe:2.3:o:apple:iphone_os:7.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.0.6:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01539

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-qv2h-5v8f-pqgm

github

больше 3 лет назад