CVE-2015-5784

Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'Install Framework qui ne parvient pas à abandonner les privilèges root lors de l'installation d'une application. Un attaquant distant non authentifié peut prendre le contrôle total du système et exécuter du code arbitraire en incitant un utilisateur à lancer une application spécialement conçue à cet effet. Bien que l'attaque nécessite que l'utilisateur interagisse avec un fichier malveillant, l'exploitation qui en résulte accorde à l'attaquant un accès administratif complet.