FICHE CVE
CVE-2015-3783
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Apple OS X utilisant des versions antérieures à 10.10.5 sont affectés par une faille dans le framework SceneKit. Un attaquant distant non authentifié peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur le système. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
SceneKit in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via unspecified vectors.