CVE-2015-3760
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'éditeur de liens dynamique (dyld) qui ne valide pas correctement les chemins d'accès de l'environnement. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour élever ses privilèges au niveau root, obtenant ainsi le contrôle total de la machine. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, hormis la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
dyld in Apple OS X before 10.10.5 does not properly validate pathnames in the environment, which allows local users to gain privileges via unspecified vectors.