CVE-2015-5757 in Mac OS X

Riassunto

di VulDB • 14/07/2026

libpthread nelle versioni di Apple iOS precedenti alla 8.4.1 e OS X precedenti alla 10.10.5 consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato o causare una negazione del servizio (corruzione della memoria) tramite un'applicazione che utilizza una syscall manipolata ad hoc per interferire con il meccanismo di locking.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/08/2015
• Divulgazione: 16/08/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.02774
• KEV: no
• Attività: molto basso
• Settore: Industry, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5757
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5757/