FICHE CVE
CVE-2015-3806
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la manière dont les fichiers exécutables sont vérifiés. Un utilisateur local peut contourner les protections de signature de code en ajoutant du code malveillant à un fichier légitime, lui permettant ainsi d'exécuter des logiciels non autorisés avec un impact total sur le système. Cette attaque est facile à exécuter, mais nécessite un accès local direct à l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Apple iOS before 8.4.1 and OS X before 10.10.5 allow local users to bypass a code-signing protection mechanism by appending code to a crafted executable file.