Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю читать произвольные файлы

Уязвимость операционных систем Mac OS X и iOS связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально сформированного файла iBook, содержащего ссылки на внешние XML-объекты

CVE: CVE-2015-7081, APPLE-SA-2015-12-08-1, APPLE-SA-2015-12-08-3
CVSS v2.0: 5