CVE-2015-3804

Wysokie

Opublikowano: 17/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne przejęcie kontroli nad systemem lub awarie aplikacji, co zagraża bezpieczeństwu danych organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w FontParser w Apple iOS i OS X

CVE-2015-5775Wysokie
FontParser w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik czcionki.

Oryginalny opis (angielski, źródło NVD)

FontParser in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted font file, a different vulnerability than CVE-2015-5756 and CVE-2015-5775.