CVE-2015-7056 in Xcode

Tóm tắt

Bởi VulDB • 02/06/2026

IDE SCM trong Apple Xcode trước phiên bản 7.2 không nhận diện các tệp .gitignore, cho phép các kẻ tấn công từ xa khai thác thông tin nhạy cảm trong các tình huống cơ hội bằng cách lợi dụng sự hiện diện của một tệp khớp với một mẫu bỏ qua (ignore pattern).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/09/2015
• Tiết lộ: 11/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79733
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01285
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7056
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7056/