FICHE CVE
CVE-2015-3775
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille d'authentification qui permet à une personne ayant un accès local à la machine d'obtenir des privilèges administratifs complets. Un attaquant peut exécuter cet exploit sans avoir besoin de mot de passe ni de permissions spéciales, bien qu'il doive déjà disposer d'un moyen d'exécuter du code sur le système. Une fois l'opération réussie, il dispose d'un contrôle total sur la configuration et les données du système d'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Apple OS X before 10.10.5 does not properly implement authentication, which allows local users to obtain admin privileges via unspecified vectors.