CVE-2015-3687 in iTunes

Sumário

de VulDB • 24/05/2026

O CoreText no Apple iOS anterior à versão 8.4 e no OS X anterior à versão 10.10.4 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um arquivo de texto manipulado, uma vulnerabilidade diferente das CVE-2015-3685, CVE-2015-3686, CVE-2015-3688 e CVE-2015-3689.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/05/2015
• Divulgação: 02/07/2015
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03295
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3687
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3687/