CVE-2015-3800
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Les systèmes Apple OS X et iOS sont affectés par une faille dans la manière dont le système d'exploitation gère les images disque (fichiers .dmg). Un attaquant peut obtenir des privilèges d'administrateur ou faire planter le système en incitant un utilisateur à ouvrir un fichier image malformé et spécialement conçu. Cela nécessite un accès local à la machine, ce qui signifie que l'attaquant doit d'abord transférer le fichier malveillant sur votre système et vous convaincre de l'ouvrir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The DiskImages component in Apple iOS before 8.4.1 and OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via a malformed DMG image.