CVE-2015-3768

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la gestion des appels API IOKit au sein du noyau du système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés, prenant potentiellement le contrôle total de l'appareil. Cela est possible en incitant l'utilisateur à lancer une application spécialement conçue, ce qui signifie que l'attaque nécessite une exécution locale plutôt qu'un accès distant via le réseau.