FICHE CVE

CVE-2015-3775

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille d'authentification qui permet à une personne ayant un accès local à la machine d'obtenir des privilèges administratifs complets. Un attaquant peut exécuter cet exploit sans avoir besoin de mot de passe ni de permissions spéciales, bien qu'il doive déjà disposer d'un moyen d'exécuter du code sur le système. Une fois l'opération réussie, il dispose d'un contrôle total sur la configuration et les données du système d'exploitation.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apple OS X before 10.10.5 does not properly implement authentication, which allows local users to obtain admin privileges via unspecified vectors.