CVE-2015-7081 in iOS

Riassunto

di VulDB • 18/07/2026

iBooks su Apple iOS prima della versione 9.2 e OS X prima della versione 10.11.2 consente agli attaccanti remoti di leggere file arbitrari tramite un file iBooks contenente una dichiarazione di entità esterna XML in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/09/2015
• Divulgazione: 11/12/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-611 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02112
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7081
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7081/