Vulnerabilidades

El componente App Store en Apple iOS anterior a la versión 7.0.4 no aplica adecuadamente un requerimiento de contraseña transaction-time intencionada, lo que permite a usuarios locales completar (1) una compra de App o (2) una compra In-App mediante el aprovechamiento de una entrada previa de credenciales Apple ID.

Múltiples condiciones de carrera en la aplicación Phone de Apple iOS anterior a 7.0.3 permite a atancates con acceso físico al dispositivo saltarse el estado de bloqueo, y marcar números de teléfono en las entradas de Contactos, visitando el panel de Contactos.

Passcode Lock en Apple iOS anteriores a 7.0.3 en dispositivos iPhone permite a atacantes físicamente próximos sortear el estado desactivado de fallo de passcode mediante el aprovechamiento de cierta visibilidad incorrecta de la vista de entrada de passcodes después de usar la aplicación Phone.

Bloqueo con código en el iOS de Apple antes de 7.0.3 en los dispositivos iPhone permite a los atacantes físicamente próximos evitar la clave de de acceso y marcar números telefónicos arbitrarios, pulsando el botón de emergencia de guardia durante cierta notificación y estado de la cámara-panel para activar referencia…

El código de bloqueo en Apple iOS anterior a la versión 7.0.2 no gestiona adecuadamente el estado de bloqueo, lo que permite físicamente a atacantes próximos evitar el código de acceso, abrir la aplicación de la cámara o leer la lista de todas las aplicaciones recientes, mediante el aprovechamiento de errores de…

Passcode Lock en Apple iOS anteriores a 7.0.2 en dispositivos iPhone permite a atacantes físicamente próximos sortear la contraseña requerida, y marcar números de teléfono arbitrarios, dando una serie de toques en el botón de llamada de emergencia para provocar una referencia a NULL.

Vulnerabildad en WebKit para versiones Apple iOS anteriores a 7 permite a atacante remoto obtener información potencialmente sensible sobre el uso de la API window.webkitRequestAnimationFrame a través de un elemento IFRAME

El subsistema Social de Apple iOS en versiones anteriores a la versión 7, no restringe acceso a la cache de los iconos de Twitter, lo que permite a atacantes con acceso físico al dispositivo obtener información sensitiva sobre interacciones recientes en Twitter a través de vectores no especificados.

El subsistema de Twitter en Apple iOS anteriores a v7 no requiere conformidad de la API para acceder a las interfaces demonio de Twitter, lo cual permite a atacantes publicar Tweets a través de aplicaciones manipuladas que envían peticiones directas al demonio.

El subsistema Telephony en Apple iOS anterior a 7 no requiere conformidad del API para el acceso a las interfaces del demonio telefónico, el cual permite a los atacantes evitar restricciones establecidas sobre las llamadas telefónicas a través de una aplicación manipulada que envía peticiones directas al denomio.

El subsistema Sandbox en versiones anteriores a Apple IOS 7 permite a los atacantes provocar una denegación de servicio (bucle infinito) a través de una aplicación que escriba valores manipulados en /dev/random.

El subsistema "Sandbox" en Apple iOS (anteriores a v7) determina el requerimiento de sandbox para una aplicación #! basandose en el intérprete de scripts en lugar del script, lo que permite a atacantes evitar restricciones de acceso mediante aplicaciones manipuladas.

Springboard en Apple iOS anterior a versión 7 no mantiene apropiadamente el estado de bloqueo en Lost Mode, lo cual permite a atacantes en las proximidades a leer notificaciones a través de vectores de ataque no especificados

Vulnerabilidad en Mobile Safari de Apple iOS anterior a la versión 7 permite a atacantes remotos falsificar la barra de direcciones a través de un sitio web manipulado.

Vulnerabilidad en Mobile Safari de Apple iOS anterior a la versión 7 no previene la interpretación HTML de un documento servido con un tipo de contenido text/plain, lo que permite a atacantes remotos realizar ataques XSS mediante la subida de un archivo.

La funcionalidad para limpieza del historial en Safari en Apple iOS anterior 7 no limpia el histórico atrás/adelante en una pestaña abierta, lo que permite a atacantes físicamente próximos obtener información sensible mediante el aprovechamiento de una equipo de trabajo sin supervisión.

El subsistema de Notificaciones Push en Apple iOS (anteriores a v7) envia el token de las notificaciones push a una aplicación sin aprocación del usuario, lo que permite a un atacante obtener información sensitiva a través de una aplicación que utiliza un proceso de registro de notificación push manipulado.

El Passcode Lock en Apple iOS para versiones anteriores a 7 no maneja adecuadamente el estado de bloqueo , lo que permite a atacantes físicos evitar la condicion de carrera afectando a llamadas y expulsión de tarjeta SIM

kextd en Kext Management de Apple iOS (anteriores a v7) no verifica apropiadamente la autorización para mensajes IPC, lo que permite a usuarios locales (1) cargar o (2) descargar extensiones de kernel a través de mensajes manipulados.

El kernel en Apple IOS anterior a v7 no inicializa estructuras de datos del kernel no especificadas, lo que permite a usuarios locales obtener información sensible desde la pila del kernel mediante las APIs msgctl y segctl.

El kernel en Apple iOS (anteriores a v7) utiliza un tamaño de datos incorrecto para ciertas variables entero, lo que permite al atacante producir una denegación de servicio (bucle infinito y cuelgue de dispositivo) a través de una aplicación manipulada, relativa a una "vulnerabilidad de truncado de entero"

El núcleo de Apple iOS anterior a 7 permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y reinicio del dispositivo) vía un fragmento de paquete no válidos.

El driver IOSerialFamily de Apple iOS en versiones anteriores a 7 permite a atacantes ejecutar código arbitrario o causar denegación de servicio (acceso fuera de rango a array) a través de una aplicacion manipulada

IOCatalogue en IOKitUser de Apple iOS (anteriores a v7) permite a atacantes causar una denegación de servicio (referencia a puntero nulo y cuelgue del dispositivo) a través de una aplicación manipulada.

IOKit en Apple iOS anteriores a la versión 7 permite a atacantes enviar eventos de la interfaz de usuario a la aplicación en primer plano aprovechando el control sobre una aplicación en segundo plano y usando (1) la API de completado de tareas o (2) la API VoIP.