Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3687

Опубликовано: 03 июл. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в CoreText на Apple iOS и OS X при обработке специально сформированного текстового файла

Описание

Уязвимость в CoreText позволяет злоумышленнику выполнить произвольный код или вызвать DoS атаку через повреждение памяти, обрабатывая специально сформированный текстовый файл. Данная уязвимость отличается от CVE-2015-3685, CVE-2015-3686, CVE-2015-3688 и CVE-2015-3689.

Затронутые версии ПО

  • Apple iOS версии до 8.4
  • Apple OS X версии до 10.10.4

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака через повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.3 (включая)
Конфигурация 2
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 3
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.3 (включая)

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-p6g2-c8cw-72pm

github
больше 3 лет назад

CoreText in Apple iOS before 8.4 and OS X before 10.10.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted text file, a different vulnerability than CVE-2015-3685, CVE-2015-3686, CVE-2015-3688, and CVE-2015-3689.

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119