CVE-2015-5774
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille de mémoire dans le pilote IOHIDFamily. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée. Cette attaque est relativement simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local ou un moyen d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in IOHIDFamily in Apple iOS before 8.4.1 and OS X before 10.10.5 allows local users to gain privileges via unspecified vectors.