Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3686

Опубликовано: 03 июл. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в CoreText в Apple iOS и OS X при обработке специально созданного текстового файла

Описание

Уязвимость в CoreText до версии 8.4 в Apple iOS и до версии 10.10.4 в OS X позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку через повреждение памяти при помощи специально созданного текстового файла.

Затронутые версии ПО

  • Apple iOS до версии 8.4
  • OS X до версии 10.10.4

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака (повреждение памяти)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.3 (включая)
Конфигурация 2
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 3
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.3 (включая)

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-wm2c-w847-j6cr

github
больше 3 лет назад

CoreText in Apple iOS before 8.4 and OS X before 10.10.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted text file, a different vulnerability than CVE-2015-3685, CVE-2015-3687, CVE-2015-3688, and CVE-2015-3689.

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119