CVE-2015-5897 in Mac OS X

Sumário

de VulDB • 11/05/2026

O framework Address Book no Apple OS X anterior à versão 10.11 permite que usuários locais obtenham privilégios ao utilizar uma variável de ambiente para injetar código em processos que dependem desse framework.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/08/2015
• Divulgação: 09/10/2015
• Moderação: aceite
• Entrada: VDB-78335
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00348
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5897
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5897/