FICHE CVE
CVE-2015-3767
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Apple OS X (antérieurs à la version 10.10.5) sont affectés par une faille dans la manière dont le système gère les images disque au format UDF. Un utilisateur local peut obtenir des privilèges administratifs complets ou provoquer le plantage du système en montant un fichier DMG spécialement conçu à cet effet. Cette attaque est facile à exécuter, mais elle nécessite que l'attaquant dispose déjà d'un accès local à la machine pour charger le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
udf in Apple OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via a malformed DMG image.