CVE-2015-3741 in iTunes

الملخص

بحسب VulDB • 17/05/2026

يتيح WebKit، كما هو مستخدم في Apple iOS قبل الإصدار 8.4.1 وSafari قبل الإصدارات 6.2.8، و7.x قبل 7.1.8، و8.x قبل 8.0.8، للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر موقع ويب مُعدّ بشكل متعمد، وهو ثغرة مختلفة عن الثغرات الأخرى في WebKit المدرجة في APPLE-SA-2015-08-13-1 وAPPLE-SA-2015-08-13-3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/05/2015
• إفشاء: 16/08/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3741
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3741/