CVE-2015-3777

Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par des dépassements de tampon (buffer overflows) dans le sous-système Bluetooth. Un utilisateur local peut exploiter cette faille en envoyant des messages XPC spécialement conçus pour obtenir les privilèges complets du système (accès root). Cette attaque est relativement facile à exécuter et ne nécessite aucune authentification préalable, bien que l'attaquant doive déjà disposer d'un accès local à la machine.