CVE-2015-3798
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant non authentifié peut envoyer une expression régulière spécialement conçue via le réseau pour faire planter l'application ou exécuter du code arbitraire sur l'appareil. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette faille est relativement facile à déclencher si le système traite des données non fiables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The TRE library in Libc in Apple iOS before 8.4.1 and OS X before 10.10.5 allows context-dependent attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted regular expression, a different vulnerability than CVE-2015-3796 and CVE-2015-3797.