CVE-2009-0961

EPSS 6.4%

The Mail component in Apple iPhone OS 1.0 through 2.2.1 and iPhone OS for iPod touch 1.1 through 2.2.1 dismisses the call approval dialog when another alert appears, which might allow remote attackers to force the iPhone to place a call without user approval by causing an application to trigger an alert.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/33044não verificado exploitdbwww.exploit-db.com/exploits/33045não verificado exploitdbwww.exploit-db.com/exploits/33046não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://lists.apple.com/archives/security-announce/2009/Jun/msg00005.html http://osvdb.org/55238 https://exchange.xforce.ibmcloud.com/vulnerabilities/51210 http://support.apple.com/kb/HT3639 http://www.securityfocus.com/bid/35414 http://www.vupen.com/english/advisories/2009/1621