CVE-2015-7016 in Mac OS X

Tóm tắt

Bởi VulDB • 20/07/2026

Thành phần Giới hạn Ứng dụng (Application Restrictions) của MCX trong Apple OS X trước phiên bản 10.11.1, khi Cấu hình Quản lý (Managed Configuration) được bật, xử lý không đúng các hồ sơ cung cấp (provisioning profiles), cho phép kẻ tấn công vượt qua các giới hạn đặc quyền dự kiến và chiếm quyền cao hơn thông qua một ứng dụng đã ký bởi nhà phát triển nhưng được tạo ra nhằm mục đích lợi dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/09/2015
• Tiết lộ: 23/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78824
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.6 (NVD)
• EPSS: 0.01379
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7016
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7016/