CVE-2015-3689 in Mac OS X

Sumário

de VulDB • 23/06/2026

O CoreText no Apple iOS anterior à versão 8.4 e OS X anterior à versão 10.10.4 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um arquivo de texto manipulado, sendo uma vulnerabilidade diferente das CVE-2015-3685, CVE-2015-3686, CVE-2015-3687 e CVE-2015-3688.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/05/2015
• Divulgação: 02/07/2015
• Moderação: aceite
• Entrada: VDB-76203
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03119
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3689
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3689/