Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-5874

Опубликовано: 18 сент. 2015
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в CoreText на Apple iOS и iTunes через специальный шрифтовой файл

Описание

Уязвимость в CoreText позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку за счёт повреждения памяти при помощи специально созданного шрифтового файла.

Затронутые версии ПО

  • Apple iOS версии до 9
  • iTunes версии до 12.3

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака (повреждение памяти)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.5 (включая)
Конфигурация 2
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.2 (включая)
Конфигурация 3
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.4.1 (включая)
Конфигурация 4
cpe:2.3:o:apple:watchos:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03213
Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-mq7f-556v-c3v9

github
больше 3 лет назад

CoreText in Apple iOS before 9 and iTunes before 12.3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file.

fstec логотип

BDU:2015-11462

fstec
больше 10 лет назад

Уязвимость мультимедийного проигрывателя iTunes и операционной системы iOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 87%
0.03213
Низкий

7.5 High

CVSS2

Дефекты

CWE-119