Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7072

Опубликовано: 11 дек. 2015
Источник: nvd
CVSS2: 9.3
EPSS Низкий

Описание

dyld in Apple iOS before 9.2, tvOS before 9.1, and watchOS before 2.1 mishandles segment validation, which allows attackers to execute arbitrary code in a privileged context via a crafted app.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.1 (включая)
Конфигурация 2
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 2.0 (включая)
Конфигурация 3
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 9.0 (включая)

EPSS

Процентиль: 77%
0.0101
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-mpxf-6pp6-m5gr

github
больше 3 лет назад

dyld in Apple iOS before 9.2, tvOS before 9.1, and watchOS before 2.1 mishandles segment validation, which allows attackers to execute arbitrary code in a privileged context via a crafted app.

fstec логотип

BDU:2016-00336

fstec
около 10 лет назад

Уязвимость операционной системы iOS, позволяющая нарушителю выполнить произвольный код в привилегированном контексте

EPSS

Процентиль: 77%
0.0101
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20