FICHE CVE

CVE-2015-5774

Publiée le 2015-08-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille de mémoire dans le pilote IOHIDFamily. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée. Cette attaque est relativement simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local ou un moyen d'exécuter du code sur la machine.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in IOHIDFamily in Apple iOS before 8.4.1 and OS X before 10.10.5 allows local users to gain privileges via unspecified vectors.