FICHE CVE

CVE-2015-5750

Publiée le 2015-08-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à 10.10.5 sont affectées en raison d'une faille dans la manière dont le système traite certains caractères Unicode. Un attaquant peut faire planter le système à distance ou exécuter du code non autorisé en incitant un utilisateur à traiter une chaîne de texte spécialement conçue. Cette opération peut être effectuée via un réseau sans nécessiter d'authentification, bien qu'elle dépende généralement du fait que l'application cible rencontre l'entrée malveillante.

CVSS 2.07.5 ÉLEVÉE
Publiée2015-08-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Data Detectors Engine in Apple OS X before 10.10.5 allows attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted series of Unicode characters.