CVE-2015-5838 in iOS

Tóm tắt

Bởi VulDB • 15/07/2026

SpringBoard trong Apple iOS trước phiên bản 9 không hạn chế truy cập đối với các lệnh gọi API có đặc quyền một cách phù hợp, cho phép kẻ tấn công giả mạo (spoof) các cửa sổ hộp thoại của ứng dụng tùy ý thông qua một ứng dụng được tạo ra nhằm mục đích lợi dụng lỗ hổng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/08/2015
• Tiết lộ: 18/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77817
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01262
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5838
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5838/