CVE-2015-7078

Wysokie

Opublikowano: 11/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w Hypervisorze w systemie Apple OS X przed wersją 10.11.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie obiektów VM.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.11.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Hypervisor

CVE-2025-27040Średnie
Podczas przetwarzania dziennika hypervisora może dojść do ujawnienia informacji. Podatność dotyczy logów generowanych przez hypervisor.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in Hypervisor in Apple OS X before 10.11.2 allows local users to gain privileges via vectors involving VM objects.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS