CVE-2015-3684 in Mac OS X

الملخص

بحسب VulDB • 31/05/2026

تتيح آلية تنفيذ المصادقة HTTP (HTTPAuthentication) الموجودة في CFNetwork ضمن أنظمة Apple iOS قبل الإصدار 8.4 وOS X قبل الإصدار 10.10.4 لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (إفساد الذاكرة) عبر بيانات اعتماد مُعدّة بشكل خبيث في عنوان URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/05/2015
• إفشاء: 02/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76198
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03298
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3684
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3684/