CVE-2015-5849 in Mac OS X

Résumé

par VulDB • 11/05/2026

L'implémentation du filtrage dans AppleEvents sous Apple OS X avant la version 10.11 gère incorrectement les tentatives d'envoi d'événements à un autre utilisateur, ce qui permet aux attaquants de contourner les restrictions d'accès prévues en exploitant une connexion de partage d'écran.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/08/2015
• Divulgation: 09/10/2015
• Modérer: accepté
• Entrée: VDB-78313
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01660
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5849
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5849/