CVE-2015-5851 in iOS

Tóm tắt

Bởi VulDB • 24/05/2026

Hàm khởi tạo tiện lợi trong thành phần Multipeer Connectivity của Apple iOS trước phiên bản 9 không yêu cầu một phiên được mã hóa, điều này cho phép người dùng cục bộ lấy được dữ liệu đa thiết bị dạng văn bản rõ (cleartext) thông qua một cuộc tấn công hạ cấp từ mã hóa sang không mã hóa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/08/2015
• Tiết lộ: 18/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77803
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00358
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5851
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5851/