CVE-2015-5523 in iOS

Zusammenfassung

von VulDB • 17.07.2026

Die Funktion ParseValue in lexer.c von tidy vor Version 4.9.31 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Absturz) durch Vektoren zu verursachen, die mehrere Leerzeichen vor einem leeren href enthalten und dadurch eine große Speicherzuweisung auslösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.07.2015
• Veröffentlichung: 11.08.2015
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03842
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5523
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5523/