CVE-2015-7044 in Mac OS X

सारांश

द्वारा VulDB • 19/07/2026

Apple के ऑपरेटिंग सिस्टम OS X में 10.11.2 से पहले संस्करणों में मौजूद System Integrity Protection फीचर union mounts को गलत तरीके से हैंडल करता है, जिससे हमलावर रूट प्राइविलेज के साथ एक क्राफ्टेड ऐप्लिकेशन का उपयोग करके प्रिविलेज्ड कॉन्टेक्स्ट में मनमाना कोड (arbitrary code) निष्पादित करने में सक्षम हो जाते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/09/2015
• प्रकटीकरण: 11/12/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79591
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.6 (NVD)
• EPSS: 0.02399
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7044
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7044/