Уязвимость операционной системы iOS, позволяющая нарушителю получить доступ к защищаемой информации

Уязвимость реализации NSURL компонента CFNetwork SSL операционной системы iOS связана с ошибками криптографических преобразований. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации путем проведения атак типа "человек посередине" и с помощью специально сформированного сертификата

CVE: CVE-2015-5824, APPLE-SA-2015-09-16-1
CVSS v2.0: 4.3