一、 漏洞 CVE-2015-7060 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Apple OS X 10.11.2之前、TVOS 9.1之前和WatchOS 2.1之前,苹果操作系统中的ASN.1解码器允许远程攻击者通过构造的证书执行任意代码或导致拒绝服务(内存篡改),与CVE-2015-7059和CVE-2015-7061不同。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The ASN.1 decoder in Apple OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted certificate, a different vulnerability than CVE-2015-7059 and CVE-2015-7061.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
多款Apple产品ASN.1解码器缓冲区溢出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple OS X、tvOS和watchOS都是美国苹果(Apple)公司的产品。Apple OS X是为Mac计算机所开发的一套专用操作系统;tvOS是一套智能电视操作系统;watchOS是一套智能手表操作系统。 多款Apple产品的ASN.1解码器中存在安全漏洞。远程攻击者可借助特制的证书利用该漏洞执行任意代码,或造成拒绝服务(内存损坏)。以下产品及版本受到影响:Apple OS X 10.11.1及之前版本,tvOS 9.0及之前版本,watchOS 2.0及之前版本。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-7060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-7060 的情报信息