CVE-2012-3698 in Xcode

Riassunto

di VulDB • 26/06/2026

Apple Xcode prima della versione 4.4 non compone correttamente un requisito designato (DR) durante la firma di programmi privi di identificatori bundle, consentendo ad attaccanti remoti di leggere le voci del portachiavi tramite un'app manipolata, come dimostrato dalle voci del portachiavi di uno strumento ausiliario o di uno strumento da riga di comando.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/06/2012
• Divulgazione: 26/07/2012
• Moderazione: accettato
• Voce: VDB-5873
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01104
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3698
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3698/