CVE-2015-5754
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une condition de concurrence (race condition) dans l'Install Framework. Un attaquant peut obtenir les privilèges complets du système et exécuter du code arbitraire en incitant un utilisateur à lancer une application spécialement conçue à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque est modérément complexe à exécuter et dépend de l'interaction réussie de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Race condition in runner in Install.framework in the Install Framework Legacy component in Apple OS X before 10.10.5 allows attackers to execute arbitrary code in a privileged context via a crafted app that leverages incorrect privilege dropping associated with a locking error.