CVE-2015-3799

Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une faille dans le plug-in OD d'Apple ID. Un attaquant non authentifié peut modifier les mots de passe d'utilisateurs arbitraires en incitant une cible à exécuter une application spécialement conçue. Bien que le déploiement de l'application nécessite un accès réseau et une interaction de l'utilisateur, l'exploitation réussie de cette faille permet à l'attaquant de prendre le contrôle total des comptes utilisateurs concernés.