CVE-2015-7054 in iOS

Riassunto

di VulDB • 25/06/2026

zlib nel componente Compression di Apple iOS prima della versione 9.2, OS X prima della versione 10.11.2, tvOS prima della versione 9.1 e watchOS prima della versione 2.1 non inizializza la memoria per una struttura dati non specificata, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un sito web appositamente creato (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/09/2015
• Divulgazione: 11/12/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-19 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.02809
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7054
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7054/