CVE-2015-5750
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Les versions d'Apple OS X antérieures à 10.10.5 sont affectées en raison d'une faille dans la manière dont le système traite certains caractères Unicode. Un attaquant peut faire planter le système à distance ou exécuter du code non autorisé en incitant un utilisateur à traiter une chaîne de texte spécialement conçue. Cette opération peut être effectuée via un réseau sans nécessiter d'authentification, bien qu'elle dépende généralement du fait que l'application cible rencontre l'entrée malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Data Detectors Engine in Apple OS X before 10.10.5 allows attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted series of Unicode characters.