FICHE CVE

CVE-2015-3800

Publiée le 2015-08-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Apple OS X et iOS sont affectés par une faille dans la manière dont le système d'exploitation gère les images disque (fichiers .dmg). Un attaquant peut obtenir des privilèges d'administrateur ou faire planter le système en incitant un utilisateur à ouvrir un fichier image malformé et spécialement conçu. Cela nécessite un accès local à la machine, ce qui signifie que l'attaquant doit d'abord transférer le fichier malveillant sur votre système et vous convaincre de l'ouvrir.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DiskImages component in Apple iOS before 8.4.1 and OS X before 10.10.5 allows local users to gain privileges or cause a denial of service (memory corruption and application crash) via a malformed DMG image.