Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7081

Опубликовано: 11 дек. 2015
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

iBooks in Apple iOS before 9.2 and OS X before 10.11.2 allows remote attackers to read arbitrary files via an iBooks file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.11.1 (включая)
Конфигурация 2
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.1 (включая)

EPSS

Процентиль: 67%
0.00529
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-gx54-m73v-25x3

github
больше 3 лет назад

iBooks in Apple iOS before 9.2 and OS X before 10.11.2 allows remote attackers to read arbitrary files via an iBooks file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

fstec логотип

BDU:2016-00342

fstec
около 10 лет назад

Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 67%
0.00529
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other