Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-3784

Опубликовано: 16 авг. 2015
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Office Viewer in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.10.4 (включая)
Конфигурация 2
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 8.4 (включая)
Конфигурация 3
cpe:2.3:a:apple:numbers:*:*:*:*:*:*:*:*
Версия до 3.5 (включая)
Конфигурация 4
cpe:2.3:a:apple:keynote:*:*:*:*:*:*:*:*
Версия до 6.5 (включая)
Конфигурация 5
cpe:2.3:a:apple:pages:*:*:*:*:*:*:*:*
Версия до 5.5.3 (включая)
Конфигурация 6
cpe:2.3:a:apple:iwork:*:*:*:*:*:*:*:*
Версия до 2.5.4 (включая)

EPSS

Процентиль: 75%
0.0087
Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-ghj5-59w9-356m

github
больше 3 лет назад

Office Viewer in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

fstec логотип

BDU:2015-11234

fstec
больше 10 лет назад

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 75%
0.0087
Низкий

5 Medium

CVSS2

Дефекты

CWE-200