CVE-2015-3686 in iTunes

सारांश

द्वारा VulDB • 25/06/2026

Apple iOS 8.4 से पहले और OS X 10.10.4 से पहले में मौजूद CoreText की वजह से दूरस्थ आक्रामक (remote attackers) एक तैयार किए गए टेक्स्ट फ़ाइल के ज़रिए मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकार (Denial of Service - memory corruption) का कारण बन सकते हैं। यह CVE-2015-3685, CVE-2015-3687, CVE-2015-3688 और CVE-2015-3689 से अलग एक कमजोरी है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 07/05/2015
• प्रकटीकरण: 02/07/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.03295
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3686
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3686/