CVE-2015-3795
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Les versions plus anciennes d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la bibliothèque libxpc. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou faire planter le système en incitant un utilisateur à lancer une application spécialement conçue à cet effet. Bien que cela nécessite que l'utilisateur installe et exécute une application malveillante, aucune autre authentification n'est requise pour déclencher la corruption de la mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
libxpc in Apple iOS before 8.4.1 and OS X before 10.10.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app that sends a malformed XPC message.