CVE-2015-3781 in Mac OS X

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Quick Look sur Apple OS X avant la version 10.10.5 permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via un site web précédemment visité qui est rendu lors d'une recherche Quick Look.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77230
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01728
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3781
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3781/