FICHE CVE

CVE-2015-3767

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Apple OS X (antérieurs à la version 10.10.5) sont affectés par une faille dans la manière dont le système gère les images disque au format UDF. Un utilisateur local peut obtenir des privilèges administratifs complets ou provoquer le plantage du système en montant un fichier DMG spécialement conçu à cet effet. Cette attaque est facile à exécuter, mais elle nécessite que l'attaquant dispose déjà d'un accès local à la machine pour charger le fichier malveillant.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

udf in Apple OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via a malformed DMG image.