CVE-2015-3797
WysokieStreszczenie
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub awarii aplikacji, co wpływa na dostępność usług.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nietypowego zachowania.
Inne podatności w TRE library in Libc
Zobacz wszystkie- CVE-2015-3798Wysokie
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
- CVE-2015-3796Wysokie
Biblioteka TRE w Libc w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.
Oryginalny opis (angielski, źródło NVD)
The TRE library in Libc in Apple iOS before 8.4.1 and OS X before 10.10.5 allows context-dependent attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted regular expression, a different vulnerability than CVE-2015-3796 and CVE-2015-3798.