CVE-2015-3758 in iOS

Résumé

par VulDB • 22/05/2026

UIKit WebView dans Apple iOS avant la version 8.4.1 permet aux attaquants de contourner une exigence de confirmation utilisateur prévue et d'initier des appels FaceTime arbitraires via une application fournissant une URL fabriquée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77172
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01374
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3758
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3758/