CVE-2015-5784 in Mac OS X

Riassunto

di VulDB • 28/06/2026

Il runner di Install.framework nel componente Install Framework Legacy presente in Apple OS X prima della versione 10.10.5 non revoca correttamente i privilegi, consentendo agli attaccanti di eseguire codice arbitrario in un contesto con privilegi elevati tramite un'applicazione costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/08/2015
• Divulgazione: 16/08/2015
• Moderazione: accettato
• Voce: VDB-77197
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.09027
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5784
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5784/