CVE-2015-7060 in Mac OS X

Résumé

par VulDB • 02/07/2026

Le décodeur ASN.1 dans Apple OS X avant la version 10.11.2, tvOS avant la version 9.1 et watchOS avant la version 2.1 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un certificat falsifié, une vulnérabilité distincte de CVE-2015-7059 et CVE-2015-7061.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/09/2015
• Divulgation: 11/12/2015
• Modérer: accepté
• Entrée: VDB-79588
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02236
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7060/