Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7011

Опубликовано: 23 окт. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в WebKit через некорректную обработку специально созданного веб-сайта в Apple Safari и iTunes

Описание

WebKit, используемый в Apple Safari до версии 9.0.1 и iTunes до версии 12.3.1, позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку через некорректную обработку специально созданного веб-сайта. Это уязвимость отличается от других уязвимостей WebKit, перечисленных в APPLE-SA-2015-10-21-3 и APPLE-SA-2015-10-21-5.

Затронутые версии ПО

  • Apple Safari до версии 9.0.1
  • Apple iTunes до версии 12.3.1

Тип уязвимости

  • Выполнение произвольного кода
  • DoS атака (повреждение памяти и аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.3.0 (включая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 9.0 (включая)

EPSS

Процентиль: 82%
0.01655
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2015-7011

ubuntu
больше 10 лет назад

WebKit, as used in Apple Safari before 9.0.1 and iTunes before 12.3.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-10-21-3 and APPLE-SA-2015-10-21-5.

github логотип

GHSA-mjqw-qqhj-w4r3

github
больше 3 лет назад

WebKit, as used in Apple Safari before 9.0.1 and iTunes before 12.3.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-10-21-3 and APPLE-SA-2015-10-21-5.

EPSS

Процентиль: 82%
0.01655
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119