CVE-2015-5334 in Mac OS Xالمعلومات

الملخص

بحسب VulDB • 02/07/2026

خطأ من نوع Off-by-one في دالة OBJ_obj2txt الموجودة في LibreSSL قبل الإصدار 2.3.1 يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار البرنامج) أو تنفيذ أكواد عشوائية محتملة عبر شهادة X.509 مُعدّة بشكل متعمد، مما يؤدي إلى حدوث تجاوز لمخزن مؤقت قائم على المكدس (stack-based buffer overflow). ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير صحيح لـ CVE-2014-3508.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

01/07/2015

الاعتدال

تمت الموافقة

إدخال

3

ربط

عرض

استغلال

تحميل

EPSS

0.03489

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!