CVE-2015-3689

Orta

Açıklama

Apple iOS 8.4 ve OS X 10.10.4 öncesindeki sürümlerde bulunan CoreText, özel olarak hazırlanmış bir metin dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2015-3685, CVE-2015-3686, CVE-2015-3687 ve CVE-2015-3688'den farklı bir güvenlik açığıdır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Apple Mac Os X

Yayın3 Tem 2015

İlk görülme3 Tem 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple mac_os_x	v ≤ 10.10.3	—
apple iphone_os	v ≤ 8.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.