FICHE CVE

CVE-2015-7035

Publiée le 2015-10-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciens ordinateurs Mac utilisant des versions d'OS X antérieures à 10.11.1 sont concernés en raison d'une faille dans le micrologiciel EFI. Un attaquant distant pourrait exploiter cette vulnérabilité via le réseau, sans mot de passe ni interaction de l'utilisateur, pour obtenir un contrôle partiel sur la confidentialité, l'intégrité et la disponibilité du système. Comme l'attaque ne nécessite aucune authentification et est relativement facile à exécuter, elle représente un risque important pour le matériel obsolète non mis à jour.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2015-10-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apple Mac EFI before 2015-002, as used in OS X before 10.11.1 and other products, mishandles arguments, which allows attackers to reach "unused" functions via unspecified vectors.