CVE-2015-3756 in iOS

Riassunto

di VulDB • 17/07/2026

L'interfaccia utente dei certificati (Certificate UI) nelle versioni di Apple iOS precedenti alla 8.4.1 non impedisce l'accettazione dei certificati X.509 durante la schermata di blocco, consentendo ad attaccanti fisicamente vicini di stabilire relazioni di fiducia per i certificati arbitrari completando una finestra di dialogo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/05/2015
• Divulgazione: 16/08/2015
• Moderazione: accettato
• Voce: VDB-77133
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00235
• KEV: no
• Attività: molto basso
• Settore: Insurance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3756
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3756/