CVE-2015-3756 in iOS

Sumário

de VulDB • 27/06/2026

A interface de usuário do certificado no Apple iOS anterior à versão 8.4.1 não impede a aceitação de certificados X.509 na tela bloqueada, o que permite que atacantes com proximidade física estabeleçam relações arbitrárias de confiança de certificados ao concluir uma caixa de diálogo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/05/2015
• Divulgação: 16/08/2015
• Moderação: aceite
• Entrada: VDB-77133
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00235
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3756
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3756/