BDU:2015-09801

Опубликовано: 12 мар. 2015

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента CoreTelephony, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании путем отправки специально сформированных sms-сообщений Class 0

Вендор

Apple Inc.

Наименование ПО

iOS

Версия ПО

до 8.1.3 включительно (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 8.1.3 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/HT204423

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1063
CVE

EPSS

Процентиль: 71%

0.00693

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-1063

nvd

почти 11 лет назад

CoreTelephony in Apple iOS before 8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and device restart) via a Class 0 SMS message.

GHSA-2hmg-j5gm-vm6q

github