FICHE CVE

CVE-2015-5914

Publiée le 2015-10-09 · Dernière modification le 2026-06-17

The EFI component in Apple OS X before 10.11 allows physically proximate attackers to modify firmware during the EFI update process by inserting an Apple Ethernet Thunderbolt adapter with crafted code in an Option ROM, aka a "Thunderstrike" issue. NOTE: this issue exists because of an incomplete fix for CVE-2014-4498.

CVSS 2.04.7 MOYENNE
Type de faiblesse
Publiée2015-10-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéComplet
Impact sur la disponibilitéAucun

RÉFÉRENCES