CVE-2015-3762 in Mac OS X

요약

\~에 의해 VulDB • 2026. 06. 27.

Apple의 OS X(10.10.5 이전 버전)에서 사용되는 TextEdit에 포함된 Text Formats 구성 요소는 XML 외부 엔티티(XXE) 문제와 관련하여, XML 외부 엔티티 선언과 엔티티 참조가 포함된 텍스트 파일을 통해 임의 파일 읽기가 가능한 원격 공격자를 허용합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2015. 05. 07.
• 공개: 2015. 08. 16.
• 모더레이션: 수락
• 항목: VDB-77245
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 5.0 (NVD)
• EPSS: 0.02138
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3762/