CVE-2015-5781 in Mac OS X

Riassunto

di VulDB • 16/07/2026

ImageIO nelle versioni di Apple iOS precedenti alla 8.4.1 e OS X precedenti alla 10.10.5 non inizializza correttamente una struttura dati non specificata, consentendo ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo tramite un'immagine PNG manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/08/2015
• Divulgazione: 16/08/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02016
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5781
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5781/