CVE-2015-3805

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un utilisateur local peut contourner les protections de sécurité en exécutant un fichier exécutable spécialement conçu, lui permettant d'exécuter du code non autorisé avec un contrôle total du système. Cette attaque est facile à réaliser une fois que l'attaquant a un accès local à la machine, et elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.