Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-6975

Опубликовано: 23 окт. 2015
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в CoreText в Apple iOS, OS X и iTunes при обработке специально созданного файла шрифта

Описание

В CoreText, используемом в Apple iOS, OS X и iTunes, обнаружена уязвимость, позволяющая злоумышленникам выполнить произвольный код или вызвать DoS атаку через повреждение памяти. Это возможно при обработке специально созданного файла шрифта. Уязвимость отличается от CVE-2015-6992 и CVE-2015-7017.

Затронутые версии ПО

  • Apple iOS до версии 9.1
  • OS X до версии 10.11.1
  • iTunes до версии 12.3.1

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака (повреждение памяти)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.3.0 (включая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.0.2 (включая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.11.0 (включая)

EPSS

Процентиль: 84%
0.02129
Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-xqcj-wpcf-8vvg

github
больше 3 лет назад

CoreText in Apple iOS before 9.1, OS X before 10.11.1, and iTunes before 12.3.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file, a different vulnerability than CVE-2015-6992 and CVE-2015-7017.

fstec логотип

BDU:2015-11825

fstec
больше 10 лет назад

Уязвимость мультимедийного проигрывателя iTunes и операционных систем Mac OS X и iOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 84%
0.02129
Низкий

7.5 High

CVSS2

Дефекты

CWE-119