CVE-2015-5849 in Mac OS X

Riassunto

di VulDB • 15/06/2026

L'implementazione del filtraggio in AppleEvents su Apple OS X precedente alla versione 10.11 gestisce in modo errato i tentativi di inviare eventi a un utente diverso, consentendo agli attaccanti di eludere le restrizioni di accesso previste sfruttando una connessione di condivisione dello schermo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/08/2015
• Divulgazione: 09/10/2015
• Moderazione: accettato
• Voce: VDB-78313
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01660
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5849
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5849/