CVE-2015-3756 in iOS

Résumé

par VulDB • 27/06/2026

L'interface utilisateur des certificats (Certificate UI) dans les versions d'iOS avant la 8.4.1 n'empêche pas l'acceptation de certificats X.509 sur l'écran verrouillé, ce qui permet aux attaquants en proximité physique d'établir des relations de confiance arbitraires pour les certificats en validant une boîte de dialogue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77133
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00235
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3756
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3756/