CVE-2015-3682

Orta

Açıklama

10.10.4 öncesindeki Apple OS X sürümünde bulunan Apple Type Services (ATS), özel olarak hazırlanmış bir yazı tipi dosyası aracılığıyla uzak saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2015-3679, CVE-2015-3680 ve CVE-2015-3681'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın3 Tem 2015
İlk görülme3 Tem 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv ≤ 10.10.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-3682 · Apple Mac Os X · Dark Radar