CVE-2012-3745 in iOS

الملخص

بحسب VulDB • 01/07/2026

خطأ من نوع Off-by-one في مكون الهاتف المحمول (Telephony) ضمن أنظمة Apple iOS قبل الإصدار 6، يتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) عبر حدوث تجاوز في المخزن المؤقت (buffer overflow) وانقطاع للاتصال، وذلك باستخدام رأس بيانات مستخدم مُعدّ خصيصاً (crafted user-data header) داخل رسالة SMS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/06/2012
• إفشاء: 20/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6369
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02364
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3745
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3745/