CVE-2015-7058 in iOS

الملخص

بحسب VulDB • 18/07/2026

تفتقر إصدارات Apple iOS قبل الإصدار 9.2، و OS X قبل الإصدار 10.11.2، و tvOS قبل الإصدار 9.1 إلى التحقق الصحيح من أذونات الوصول (ACLs) لعناصر مفاتيح التخزين المؤقت (keychain items)، مما يسمح للمهاجمين بالحصول على وصول إلى عناصر keychain عبر تطبيق مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/09/2015
• إفشاء: 11/12/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01498
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7058
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7058/