CVE-2015-5836 in Mac OS X

Riassunto

di VulDB • 27/06/2026

Il componente Online Store Kit di Apple presente in Apple OS X precedente alla versione 10.11 convalida in modo improprio le autorizzazioni (ACL) degli elementi dell'iCloud Keychain, consentendo agli attaccanti di ottenere l'accesso agli elementi del keychain tramite un'applicazione costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/08/2015
• Divulgazione: 09/10/2015
• Moderazione: accettato
• Voce: VDB-78312
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01435
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5836
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5836/