Apple

watchOS

1713 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2015-5874

  • EPSS 3.21%
  • Veröffentlicht 18.09.2015 12:00:16
  • Zuletzt bearbeitet 12.04.2025 10:46:40

CoreText in Apple iOS before 9 and iTunes before 12.3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file.

3.3

CVE-2015-5869

  • EPSS 0.45%
  • Veröffentlicht 18.09.2015 12:00:15
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Neighbor Discovery (ND) protocol implementation in the IPv6 stack in Apple iOS before 9 allows remote attackers to reconfigure a hop-limit setting via a small hop_limit value in a Router Advertisement (RA) message.

7.2

CVE-2015-5868

  • EPSS 0.07%
  • Veröffentlicht 18.09.2015 12:00:14
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The kernel in Apple iOS before 9 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-5896 and CVE-2015-5903.

9.3

CVE-2015-5867

  • EPSS 1.08%
  • Veröffentlicht 18.09.2015 12:00:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

IOHIDFamily in Apple iOS before 9 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

2.1

CVE-2015-5863

  • EPSS 0.06%
  • Veröffentlicht 18.09.2015 12:00:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

IOStorageFamily in Apple iOS before 9 does not properly initialize an unspecified data structure, which allows local users to obtain sensitive information from kernel memory via unknown vectors.

4.3

CVE-2015-5862

  • EPSS 1.8%
  • Veröffentlicht 18.09.2015 12:00:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Audio component in Apple iOS before 9 allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted audio file.

5

CVE-2015-5860

  • EPSS 0.5%
  • Veröffentlicht 18.09.2015 11:00:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The CFNetwork HTTPProtocol component in Apple iOS before 9 mishandles HSTS state, which allows remote attackers to bypass the Safari private-browsing protection mechanism and track users via a crafted web site.

5

CVE-2015-5858

  • EPSS 0.5%
  • Veröffentlicht 18.09.2015 11:00:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The CFNetwork HTTPProtocol component in Apple iOS before 9 allows remote attackers to bypass the HSTS protection mechanism, and consequently obtain sensitive information, via a crafted URL.

4.3

CVE-2015-5855

  • EPSS 0.52%
  • Veröffentlicht 18.09.2015 11:00:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Apple iOS before 9 allows attackers to discover the e-mail address of a player via a crafted Game Center app.

7.2

CVE-2015-5848

  • EPSS 0.07%
  • Veröffentlicht 18.09.2015 11:00:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

IOAcceleratorFamily in Apple iOS before 9 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.