CVE-2015-3796
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont concernées par une faille dans la bibliothèque d'expressions régulières du système. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire ou provoquer le plantage du système en incitant une application à traiter une expression régulière spécialement conçue. Cette opération est relativement facile à réaliser, car elle ne nécessite aucun privilège particulier ni d'authentification de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The TRE library in Libc in Apple iOS before 8.4.1 and OS X before 10.10.5 allows context-dependent attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted regular expression, a different vulnerability than CVE-2015-3797 and CVE-2015-3798.