Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3746

Опубликовано: 16 авг. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки через повреждение памяти в WebKit в iOS и Safari

Описание

В WebKit, используемом в Apple iOS и Safari, обнаружена уязвимость, которая позволяет злоумышленнику выполнить произвольный код или вызвать DoS атаку на систему через повреждение памяти и аварийное завершение работы приложения. Эта уязвимость может быть использована посредством специально созданного веб-сайта и отличается от других уязвимостей WebKit, перечисленных в APPLE-SA-2015-08-13-1 и APPLE-SA-2015-08-13-3.

Затронутые версии ПО

  • Apple iOS до версии 8.4.1
  • Safari до версий 6.2.8, 7.x до 7.1.8 и 8.x до 8.0.8

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака через повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 6.0 (включая) до 6.2.8 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.1.8 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.0.8 (исключая)
Конфигурация 3
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.4.1 (исключая)

EPSS

Процентиль: 77%
0.01081
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2015-3746

ubuntu
почти 10 лет назад

WebKit, as used in Apple iOS before 8.4.1 and Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-08-13-1 and APPLE-SA-2015-08-13-3.

github логотип

GHSA-27q3-764f-92x3

github
около 3 лет назад

WebKit, as used in Apple iOS before 8.4.1 and Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-08-13-1 and APPLE-SA-2015-08-13-3.

fstec логотип

BDU:2015-11212

fstec
почти 10 лет назад

Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

suse-cvrf логотип

openSUSE-SU-2016:0761-1

suse-cvrf
больше 9 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 77%
0.01081
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119