CVE-2015-6977

Orta

Açıklama

Apple iOS 9.1 ve OS X 10.11.1 öncesindeki sürümlerde bulunan FontParser, özel olarak hazırlanmış bir yazı tipi dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2015-6976, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010 ve CVE-2015-7018'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın23 Eki 2015
İlk görülme23 Eki 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv ≤ 10.11.0—
apple iphone_osv ≤ 9.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-6977 · Apple Mac Os X · Dark Radar