CVE-2015-3761
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans la manière dont le noyau gère les chemins d'accès à l'environnement. Un utilisateur local peut exploiter cette vulnérabilité pour contourner les restrictions de sécurité et obtenir des privilèges administratifs complets (root) sur la machine. Cette attaque est relativement simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, bien que l'attaquant doive déjà disposer d'un compte local ou d'un accès shell.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The kernel in Apple OS X before 10.10.5 does not properly validate pathnames in the environment, which allows local users to gain privileges via unspecified vectors.