CVE-2015-7006 in Mac OS X

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di directory traversal nel componente BOM (aka Bill of Materials) in Apple iOS prima della versione 9.1, OS X prima della versione 10.11.1 e watchOS prima della versione 2.0.1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un archivio CPIO manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/09/2015
• Divulgazione: 23/10/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04040
• KEV: no
• Attività: molto basso
• Settore: Police, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7006
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7006/