CVE-2015-3802

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un attaquant ayant un accès local à la machine peut contourner les protections de sécurité pour exécuter du code non autorisé, lui donnant potentiellement le contrôle total du système. Cette action est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est la capacité d'exécuter localement un fichier conçu à cet effet.