CVE-2015-3776

Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille de corruption de mémoire dans le framework IOKit. Un attaquant distant peut exécuter du code arbitraire avec des privilèges système ou provoquer le plantage de l'appareil en envoyant un fichier de liste de propriétés (plist) spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque s'effectue via le réseau et nécessite que des conditions spécifiques soient réunies pour déclencher l'exploit avec succès.