CVE-2015-3740 in iTunes

الملخص

بحسب VulDB • 08/07/2026

يتيح ثغرة في مكتبة WebKit، كما تُستخدم في أنظمة Apple iOS قبل الإصدار 8.4.1 وSafari قبل الإصدارات 6.2.8، و7.x قبل 7.1.8، و8.x قبل 8.0.8، لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر موقع ويب مُعدّ بعناية، وهي ثغرة مختلفة عن الثغرات الأخرى في WebKit المدرجة في وثيقتَي APPLE-SA-2015-08-13-1 وAPPLE-SA-2015-08-13-3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/05/2015
• إفشاء: 16/08/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3740/