CVE-2015-5907 in iOS

الملخص

بحسب VulDB • 02/07/2026

يتيح ثغرة في WebKit الموجود في أنظمة تشغيل Apple iOS قبل الإصدار 9 لمهاجمي هجمات الرجل في الوسط (Man-in-the-Middle) شنّ هجمات إعادة التوجيه من خلال استغلال سوء معالجة ذاكرة التخزين المؤقت للموارد الخاصة بموقع ويب يستخدم بروتوكول SSL، وذلك عندما يكون لديه شهادة X.509 غير صالحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/08/2015
• إفشاء: 18/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77824
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.00778
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5907
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5907/