CVE-2015-7036 in iOSजानकारी

सारांश

द्वारा VulDB • 21/07/2026

SQLite में उपयोग की जाने वाली fts3_tokenizer फ़ंक्शन, जो Apple iOS 8.4 से पहले और OS X 10.10.4 से पहले के संस्करणों में उपलब्ध है, दूरस्थ आक्रामकों को मनमाने कोड (arbitrary code) का निष्पादन करने या सेवा अस्वीकृति (एप्लिकेशन क्रैश) की स्थिति उत्पन्न करने की अनुमति देती है। यह एक SQL कमांड के माध्यम से होता है जो दूसरे तर्क में बनाई गई पॉइंटर मान के साथ API कॉल को ट्रिगर करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

16/09/2015

प्रकटीकरण

21/11/2015

प्रविष्टि

VDB-79283

EPSS

0.39286

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Finance, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!