FICHE CVE
CVE-2015-7030
Publiée le 2015-10-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Apple Xcode antérieures à la 7.1 sont concernées en raison d'une faille dans la manière dont le langage Swift gère les conversions de types. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement lire, modifier ou faire planter le système. Comme la complexité de l'attaque est faible, cela représente un risque important pour les systèmes exécutant le logiciel vulnérable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Swift implementation in Apple Xcode before 7.1 mishandles type conversion, which has unspecified impact and attack vectors.