CVE-2015-7046 in iOS

Riassunto

di VulDB • 29/06/2026

La funzionalità Sandbox in xnu presente nelle versioni di Apple iOS precedenti alla 9.2, OS X precedenti alla 10.11.2, tvOS precedenti alla 9.1 e watchOS precedenti alla 2.1 non implementa correttamente la separazione dei privilegi, consentendo agli attaccanti di eludere il meccanismo di protezione ASLR tramite un'applicativa costruita ad hoc con privilegi di root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/09/2015
• Divulgazione: 11/12/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.01897
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7046
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7046/