VDB-76265 · CVE-2015-3719 · BID 75491

Apple Mac OS X يصل إلى10.10.3 FontParser TrueTypeScaler Font File تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.0$0-$5k0.00

تم أكتشاف ثغرة أمنية في Apple Mac OS X يصل إلى10.10.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة TrueTypeScaler من العنصر FontParser. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 03/07/2015 بواسطة Peter Rutenbar مع Zero Day Initiative (Website). يمكن عرض الاستشارة من هنا lists.apple.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-3719. تمت إحالة الـ سي في أي07/05/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان84488(Mac OS X 10.10.x < 10.10.4 Multiple Vulnerabilities (GHOST) (Logjam)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks.

تحديث النسخة إلى إصدار10.10.4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 75491), Vulnerability Center (SBV-50910) , Tenable (84488).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 84488
Nessus الأسم: Mac OS X 10.10.x < 10.10.4 Multiple Vulnerabilities (GHOST) (Logjam)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-01 July15
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍
ترقية: Mac OS X 10.10.4

التسلسل زمنيالمعلومات

07/05/2015 🔍
30/06/2015 +54 أيام 🔍
30/06/2015 +0 أيام 🔍
01/07/2015 +1 أيام 🔍
02/07/2015 +1 أيام 🔍
03/07/2015 +1 أيام 🔍
03/07/2015 +0 أيام 🔍
23/05/2022 +2516 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشاري: lists.apple.com
باحث: Peter Rutenbar
منظمة: Zero Day Initiative
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-3719 (🔍)
SecurityTracker: 1032760
Vulnerability Center: 50910 - Apple iOS <8.4 Remote Code Execution or DoS in FontParser - CVE-2015-3719, Medium
SecurityFocus: 75491 - Apple Mac OS X and iOS Multiple Security Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20150108
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 03/07/2015 10:33
تم التحديث: 23/05/2022 08:32
التغييرات: 03/07/2015 10:33 (57), 03/07/2017 08:36 (16), 23/05/2022 08:31 (3), 23/05/2022 08:32 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!