Apple iOS App Store组件安全漏洞 CVE-2013-5193 CNNVD-201311-230
4.7
AV
AC
AU
C
I
A
发布：
2013-11-18
修订：
2013-11-20
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。App Store是一套为iPhone、iPod Touch以及iPad等产品创建和维护的应用在线发布平台，它允许用户通过iTunes Store平台浏览和下载一些由iOS SDK或者Mac SDK开发的应用程序。 Apple iOS 7.0.4之前的版本中的App Store组件中存在安全漏洞，该漏洞源于程序没有执行充分的身份验证。本地攻击者可借助已有的Apple ID证书利用该漏洞完成App购买或In-App内部购买。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
