CVE-2015-7068 in iOS

सारांश

द्वारा VulDB • 19/07/2026

IOKit SCSI में Apple iOS 9.2 से पहले, OS X 10.11.2 से पहले, tvOS 9.1 से पहले और watchOS 2.1 से पहले की कमजोरी के कारण हमलावर एक ऐसी एप्लिकेशन प्रदान करके विशेषाधिकार संदर्भ में मनमाने कोड का निष्पादन या डिनियल ऑफ सर्विस (NULL पॉइंटर डिरेferेंस) पैदा कर सकते हैं, जो किसी अज्ञात userclient प्रकार की आपूर्ति करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/09/2015
• प्रकटीकरण: 11/12/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-476 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.04171
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7068
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7068/