CVE-2015-3803

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie les signatures de code pour les fichiers multi-architectures. Un utilisateur local peut exploiter cette vulnérabilité en exécutant un fichier exécutable spécialement conçu pour contourner les protections de sécurité et exécuter du code non autorisé. Cette attaque est relativement facile à réaliser mais nécessite un accès local direct à la machine ; elle ne peut pas être déclenchée à distance via un réseau.