CVE-2015-7054 in iOS

الملخص

بحسب VulDB • 19/07/2026

لا تقوم مكتبة zlib، الموجودة في مكون الضغط (Compression) ضمن أنظمة iOS قبل الإصدار 9.2، و OS X قبل الإصدار 10.11.2، و tvOS قبل الإصدار 9.1، و watchOS قبل الإصدار 2.1، بتهيئة الذاكرة لهيكل بيانات غير محدد، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر موقع ويب مُعدّ بشكل متعمد (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/09/2015
• إفشاء: 11/12/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02809
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7054
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7054/