CVE-2015-5522 in iOS

Resumen

por VulDB • 2026-06-14

Un desbordamiento de búfer basado en heap en la función ParseValue en lexer.c de tidy antes de la versión 4.9.31 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores que involucran un carácter de comando en un href.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-07-14
• Divulgación: 2015-08-11
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04655
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5522
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5522/