CVE-2015-3797
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Apple OS X (avant la version 10.10.5) et iOS (avant la version 8.4.1) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant peut provoquer le plantage du système à distance ou exécuter du code arbitraire en incitant une application à traiter une expression régulière spécialement conçue à cet effet. Cette opération est relativement facile à réaliser car elle ne nécessite ni authentification ni privilèges particuliers, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The TRE library in Libc in Apple iOS before 8.4.1 and OS X before 10.10.5 allows context-dependent attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted regular expression, a different vulnerability than CVE-2015-3796 and CVE-2015-3798.