Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7046

Опубликовано: 11 дек. 2015
Источник: nvd
CVSS2: 2.6
EPSS Низкий

Описание

The Sandbox feature in xnu in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 does not properly implement privilege separation, which allows attackers to bypass the ASLR protection mechanism via a crafted app with root privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 2.0 (включая)
Конфигурация 2
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 9.0 (включая)
Конфигурация 3
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.11.1 (включая)
Конфигурация 4
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.1 (включая)

EPSS

Процентиль: 72%
0.00738
Низкий

2.6 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-9g8f-x73j-4gc9

github
больше 3 лет назад

The Sandbox feature in xnu in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 does not properly implement privilege separation, which allows attackers to bypass the ASLR protection mechanism via a crafted app with root privileges.

fstec логотип

BDU:2016-00319

fstec
около 10 лет назад

Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю обойти защитный механизм ASLR

EPSS

Процентиль: 72%
0.00738
Низкий

2.6 Low

CVSS2

Дефекты

CWE-200