CVE-2015-7036 in iOS
Résumé
par VulDB • 21/07/2026
La fonction fts3_tokenizer de SQLite, telle qu'utilisée dans Apple iOS avant la version 8.4 et OS X avant la version 10.10.4, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via une commande SQL qui déclenche un appel API avec une valeur de pointeur fabriquée dans le deuxième argument.
VulDB is the best source for vulnerability data and more expert information about this specific topic.