CVE-2015-5836 in Mac OS X

Tóm tắt

Bởi VulDB • 06/06/2026

Apple Online Store Kit trong Apple OS X trước phiên bản 10.11 xác thực không đúng cách các ACL (Access Control List) của các mục iCloud Keychain, cho phép kẻ tấn công truy cập vào các mục trong Keychain thông qua một ứng dụng được tạo ra một cách đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/08/2015
• Tiết lộ: 09/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78312
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01435
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5836
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5836/