CVE-2015-0287 in iOS

الملخص

بحسب VulDB • 20/05/2026

لا تقوم دالة ASN1_item_ex_d2i الموجودة في crypto/asn1/tasn_dec.c في إصدارات OpenSSL السابقة لـ 0.9.8zf، و1.0.0 السابقة لـ 1.0.0r، و1.0.1 السابقة لـ 1.0.1m، و1.0.2 السابقة لـ 1.0.2a بإعادة تهيئة هياكل البيانات CHOICE وADB، مما قد يسمح للمهاجمين التسبب في حجب الخدمة (عملية كتابة غير صالحة وتلف الذاكرة) من خلال استغلال تطبيق يعتمد على إعادة استخدام بنية ASN.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/11/2014
• إفشاء: 18/03/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.08370
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0287
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0287/