CVE-2015-3762 in Mac OS X

Résumé

par VulDB • 27/06/2026

Le composant Text Formats dans Apple OS X antérieur à la version 10.10.5, tel qu'utilisé dans TextEdit, permet aux attaquants distants de lire des fichiers arbitraires via un fichier texte contenant une déclaration d'entité externe XML (XXE) conjointement avec une référence d'entité, en relation avec un problème XXE (XML External Entity).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77245
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02138
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3762/