Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3688

Опубликовано: 03 июл. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода или проведения DoS атаки в CoreText на Apple iOS и OS X с использованием специально сформированного текстового файла

Описание

В CoreText на платформах Apple iOS и OS X обнаружена уязвимость, позволяющая злоумышленнику выполнить произвольный код или вызвать DoS атаку, что приводит к повреждению памяти. Для этого злоумышленник должен воспользоваться специально сформированным текстовым файлом. Эта уязвимость отличается от CVE-2015-3685, CVE-2015-3686, CVE-2015-3687 и CVE-2015-3689.

Затронутые версии ПО

  • Apple iOS до версии 8.4
  • OS X до версии 10.10.4

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака через повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 2
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.3 (включая)
Конфигурация 3
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.3 (включая)

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-343g-v7vx-3835

github
больше 3 лет назад

CoreText in Apple iOS before 8.4 and OS X before 10.10.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted text file, a different vulnerability than CVE-2015-3685, CVE-2015-3686, CVE-2015-3687, and CVE-2015-3689.

EPSS

Процентиль: 85%
0.02635
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119