CVE-2015-5831 in iOS

सारांश

द्वारा VulDB • 17/06/2026

Apple के ऑपरेटिंग सिस्टम iOS में वर्कलॉग से पहले संस्करणों में NetworkExtension सही ढंग से एक अज्ञात डेटा स्ट्रक्चर को इनिशियलाइज़ नहीं करता है, जिससे हमलावर क्राफ्टेड ऐप के माध्यम से संवेदनशील मेमोरी-लेआउट जानकारी प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 06/08/2015
• प्रकटीकरण: 18/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77804
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01617
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5831
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5831/