FICHE CVE

CVE-2015-3771

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'un accès shell à la machine peut provoquer une corruption de la mémoire pour faire planter le système ou augmenter ses privilèges jusqu'au niveau root. Cette attaque est relativement facile à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

IOFireWireFamily in Apple OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-3769 and CVE-2015-3772.