FICHE CVE

CVE-2015-3772

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par un problème de corruption de mémoire dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'un accès shell à la machine peut exploiter cette faille pour provoquer le plantage du système ou augmenter ses privilèges jusqu'au niveau root. Aucune authentification particulière ni interaction de l'utilisateur n'est requise pour déclencher la faille une fois l'accès local obtenu.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119 Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2015-08-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

IOFireWireFamily in Apple OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-3769 and CVE-2015-3771.