CVE-2015-5779
Publiée le 2015-08-17 · Dernière modification le 2026-06-17
QuickTime 7 sur les versions d'OS X antérieures à 10.10.5 est susceptible de subir une corruption de mémoire lors du traitement de fichiers multimédias spécifiquement conçus. Un attaquant peut exploiter cette faille pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle repose sur l'ouverture d'un fichier malveillant par l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file, a different vulnerability than CVE-2015-3765, CVE-2015-3779, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751, and CVE-2015-5753.