FICHE CVE

CVE-2015-7030

Publiée le 2015-10-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple Xcode antérieures à la 7.1 sont concernées en raison d'une faille dans la manière dont le langage Swift gère les conversions de types. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement lire, modifier ou faire planter le système. Comme la complexité de l'attaque est faible, cela représente un risque important pour les systèmes exécutant le logiciel vulnérable.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2015-10-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Swift implementation in Apple Xcode before 7.1 mishandles type conversion, which has unspecified impact and attack vectors.