Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3738

Опубликовано: 16 авг. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в WebKit через специально созданный веб-сайт

Описание

Уязвимость в WebKit позволяет злоумышленнику выполнить произвольный код или вызвать DoS атаку путем повреждения памяти и аварийного завершения работы приложения с помощью специально созданного веб-сайта. Эта уязвимость отличается от других уязвимостей, указанных в APPLE-SA-2015-08-13-1 и APPLE-SA-2015-08-13-3.

Затронутые версии ПО

  • Apple iOS до версии 8.4.1
  • Safari до версий 6.2.8, 7.x до 7.1.8, и 8.x до 8.0.8

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака через повреждение памяти и аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 6.0 (включая) до 6.2.8 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.1.8 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.0.8 (исключая)
Конфигурация 3
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.4.1 (исключая)

EPSS

Процентиль: 77%
0.01081
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2015-3738

ubuntu
больше 10 лет назад

WebKit, as used in Apple iOS before 8.4.1 and Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-08-13-1 and APPLE-SA-2015-08-13-3.

github логотип

GHSA-gw4q-hwmm-c6rq

github
больше 3 лет назад

WebKit, as used in Apple iOS before 8.4.1 and Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-08-13-1 and APPLE-SA-2015-08-13-3.

fstec логотип

BDU:2015-11204

fstec
больше 10 лет назад

Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

suse-cvrf логотип

openSUSE-SU-2016:0761-1

suse-cvrf
почти 10 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 77%
0.01081
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119