BDU:2015-11462

Опубликовано: 18 сент. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента CoreText мультимедийного проигрывателя iTunes и операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного файла шрифтов

Вендор

Apple Inc.

Наименование ПО

iOS

iTunes

Версия ПО

до 9 (iOS)

до 12.3 (iTunes)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Apple Inc. iOS .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения в автоматическом или ручном режиме

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03213

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-5874

nvd

больше 10 лет назад

CoreText in Apple iOS before 9 and iTunes before 12.3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file.

GHSA-mq7f-556v-c3v9

github