CVE-2015-3804

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système analyse les fichiers de police de caractères. Un attaquant distant peut exécuter du code arbitraire ou provoquer le plantage du système simplement en incitant un utilisateur à ouvrir un fichier de police spécialement conçu à cet effet. Cela ne nécessite ni authentification ni privilèges particuliers, bien que cela dépende du traitement du fichier malveillant par le système cible via le réseau.