CVE-2015-7035
Publiée le 2015-10-23 · Dernière modification le 2026-06-17
Les anciens ordinateurs Mac utilisant des versions d'OS X antérieures à 10.11.1 sont concernés en raison d'une faille dans le micrologiciel EFI. Un attaquant distant pourrait exploiter cette vulnérabilité via le réseau, sans mot de passe ni interaction de l'utilisateur, pour obtenir un contrôle partiel sur la confidentialité, l'intégrité et la disponibilité du système. Comme l'attaque ne nécessite aucune authentification et est relativement facile à exécuter, elle représente un risque important pour le matériel obsolète non mis à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Apple Mac EFI before 2015-002, as used in OS X before 10.11.1 and other products, mishandles arguments, which allows attackers to reach "unused" functions via unspecified vectors.