CVE-2015-1157

उच्चप्रकाशित

प्रकाशित: 28 मई 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

ईपीएसएस संभाव्यता अनुमान

5.5%

कम · अगले 30 दिन

प्रतिशत: 92.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CoreText in Apple iOS 8.x से 8.3 तक रिमोट हमलावरों को सेवा से वंचित (रीबूट और मैसेजिंग व्यवधान) करने की अनुमति देता है, जो कि क्राफ्टेड यूनिकोड टेक्स्ट के माध्यम से होता है, जिसे नोटिफिकेशन सुविधा में प्रदर्शन ट्रंकेशन के दौरान ठीक से संभाला नहीं जाता है, जैसा कि (1) SMS संदेश या (2) WhatsApp संदेश में अरबी वर्णों द्वारा प्रदर्शित किया गया है।

स्रोत

CVE-2015-1157PoC
CVE-2015-1157 टेलनेट सर्वर

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।