Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7001

Опубликовано: 11 дек. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

AppSandbox in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 mishandles hard links, which allows attackers to bypass Contacts access revocation via a crafted app.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 2.0 (включая)
Конфигурация 2
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.1 (включая)
Конфигурация 3
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 9.0 (включая)
Конфигурация 4
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.11.1 (включая)

EPSS

Процентиль: 75%
0.0091
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github логотип

GHSA-jw64-6xxx-h8p2

github
больше 3 лет назад

AppSandbox in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 mishandles hard links, which allows attackers to bypass Contacts access revocation via a crafted app.

fstec логотип

BDU:2016-00309

fstec
около 10 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю обойти механизм отзыва доступа к контактам

EPSS

Процентиль: 75%
0.0091
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264