CVE-2015-5757
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille dans la bibliothèque `libpthread`. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou faire planter le système en utilisant une application spécialement conçue pour interférer avec le verrouillage du système. Il s'agit d'une attaque à distance qui ne nécessite aucune authentification, bien que son exécution soit modérément complexe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
libpthread in Apple iOS before 8.4.1 and OS X before 10.10.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via an app that uses a crafted syscall to interfere with locking.