CVE-2015-3692 in Mac OS X

Tóm tắt

Bởi VulDB • 18/07/2026

Apple Mac EFI trước phiên bản 2015-001, như được sử dụng trong OS X trước 10.10.4 và các sản phẩm khác, không thực thi cơ chế bảo vệ khóa khi thức dậy từ trạng thái ngủ, điều này cho phép người dùng cục bộ tiến hành các cuộc tấn công flash EFI bằng cách khai thác đặc quyền root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/05/2015
• Tiết lộ: 02/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76206
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00307
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3692
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3692/