CVE-2015-3684
Beschrijving NL
De HTTPAuthentication-implementatie in CFNetwork in Apple iOS vóór 8.4 en OS X vóór 10.10.4 stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (geheugenbeschadiging) te veroorzaken via vervaardigde inloggegevens in een URL.
Origineel (Engels) tonen
The HTTPAuthentication implementation in CFNetwork in Apple iOS before 8.4 and OS X before 10.10.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted credentials in a URL.