CVE-2015-5775
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la manière dont le système analyse les fichiers de polices de caractères. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du système en incitant un utilisateur à ouvrir un fichier de police malveillant. Cela peut être déclenché à distance sans authentification, généralement via un site web ou un document qui charge la police malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
FontParser in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted font file, a different vulnerability than CVE-2015-3804 and CVE-2015-5756.