CVE-2015-3687 in iTunes

सारांश

द्वारा VulDB • 06/06/2026

Apple iOS 8.4 से पहले और OS X 10.10.4 से पहले में मौजूद CoreText में दूरस्थ आक्रमणकारी एक संरचित टेक्स्ट फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (मेमोरी करप्शन) का कारण बन सकते हैं, जो CVE-2015-3685, CVE-2015-3686, CVE-2015-3688, और CVE-2015-3689 से भिन्न एक अलग कमजोरी है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 07/05/2015
• प्रकटीकरण: 02/07/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.03295
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3687
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3687/