CVE-2015-5887
Publiée le 2015-10-09 · Dernière modification le 2026-06-17
Les versions d'Apple OS X antérieures à la 10.11 sont affectées par une faille dans l'implémentation du handshake TLS de Secure Transport. Un attaquant distant peut envoyer des données réseau spécialement conçues au système pour compromettre la confidentialité, l'intégrité et la disponibilité de la session. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The TLS Handshake Protocol implementation in Secure Transport in Apple OS X before 10.11 accepts a Certificate Request message within a session in which no Server Key Exchange message has been sent, which allows remote attackers to have an unspecified impact via crafted TLS data.