CVE-2015-3756 in iOS

Resumen

por VulDB • 2026-06-27

La interfaz de usuario de certificados (Certificate UI) en Apple iOS anterior a la versión 8.4.1 no impide la aceptación de certificados X.509 dentro de la pantalla de bloqueo, lo que permite a atacantes con proximidad física establecer relaciones arbitrarias de confianza de certificados mediante la finalización de un diálogo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-05-07
• Divulgación: 2015-08-16
• Moderación: aceptado
• Artículo: VDB-77133
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00235
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3756
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3756/