CVE-2015-5749The Sandbox_profiles component in Apple iOS before 8.4.1 allows attackers to bypass the third-party app-sandbox protection mechanism and read arbitrary managed preferences via a cr…
4.3 MOYENNE
CVE-2015-5748The kernel in Apple OS X before 10.10.5 does not properly mount HFS volumes, which allows local users to cause a denial of service via a crafted volume.
2.1 FAIBLE
CVE-2015-5747The fasttrap driver in the kernel in Apple OS X before 10.10.5 allows local users to cause a denial of service (resource consumption) via unspecified vectors.
4.9 MOYENNE
CVE-2015-5746AppleFileConduit in Apple iOS before 8.4.1 allows attackers to bypass intended restrictions on filesystem access via an afc command that leverages symlink mishandling.
5.0 MOYENNE
CVE-2015-3807libxml2 in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (memory corruptio…
4.3 MOYENNE
CVE-2015-3806Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la manière dont les fichiers exécutables sont vérifiés…
7.2 ÉLEVÉE
CVE-2015-3805Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un utilisateur local peut …
7.2 ÉLEVÉE
CVE-2015-3804Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système analyse les fichiers de police de caractères. Un…
7.5 ÉLEVÉE
CVE-2015-3803Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie les signatures de code pour les fichiers …
7.2 ÉLEVÉE
CVE-2015-3802Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la manière dont le système vérifie le code signé. Un attaquant ayant un accè…
7.2 ÉLEVÉE
CVE-2015-3800Les systèmes Apple OS X et iOS sont affectés par une faille dans la manière dont le système d'exploitation gère les images disque (fichiers .dmg). Un attaquant peut obtenir des pri…
7.2 ÉLEVÉE
CVE-2015-3799Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par une faille dans le plug-in OD d'Apple ID. Un attaquant non authentifié peut modifier les mots de passe d'utili…
9.3 ÉLEVÉE
CVE-2015-3798Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant no…
7.5 ÉLEVÉE
CVE-2015-3797Apple OS X (avant la version 10.10.5) et iOS (avant la version 8.4.1) sont concernés par une faille dans la manière dont le système gère les expressions régulières. Un attaquant pe…
7.5 ÉLEVÉE
CVE-2015-3796Les anciennes versions d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont concernées par une faille dans la bibliothèque d'expressions régulières du système. …
7.5 ÉLEVÉE
CVE-2015-3795Les versions plus anciennes d'Apple iOS (antérieures à 8.4.1) et d'OS X (antérieures à 10.10.5) sont affectées par une faille dans la bibliothèque libxpc. Un attaquant peut exécute…
9.3 ÉLEVÉE
CVE-2015-3794The Speech UI in Apple OS X before 10.10.5, when speech alerts are enabled, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and ap…
6.8 MOYENNE
CVE-2015-3793CFPreferences in Apple iOS before 8.4.1 allows attackers to bypass the third-party app-sandbox protection mechanism and read arbitrary managed preferences via a crafted app.
4.3 MOYENNE
CVE-2015-3792QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3791QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3790QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3789QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3788QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3787The Bluetooth subsystem in Apple OS X before 10.10.5 allows remote attackers to cause a denial of service via malformed Bluetooth ACL packets.
3.3 FAIBLE
CVE-2015-3786The Bluetooth subsystem in Apple OS X before 10.10.5 does not properly restrict Notification Center Service access, which allows attackers to read Notification Center notifications…
4.3 MOYENNE
CVE-2015-3784Office Viewer in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in con…
5.0 MOYENNE
CVE-2015-3783Les systèmes Apple OS X utilisant des versions antérieures à 10.10.5 sont affectés par une faille dans le framework SceneKit. Un attaquant distant non authentifié peut provoquer un…
7.5 ÉLEVÉE
CVE-2015-3782CloudKit in Apple iOS before 8.4.1 and OS X before 10.10.5 allows attackers to access an iCloud user record associated with a previous user's login session via a crafted app.
4.3 MOYENNE
CVE-2015-3781Cross-site scripting (XSS) vulnerability in Quick Look in Apple OS X before 10.10.5 allows remote attackers to inject arbitrary web script or HTML via a previously visited web site…
4.3 MOYENNE
CVE-2015-3780The Bluetooth subsystem in Apple OS X before 10.10.5 allows attackers to obtain sensitive kernel memory-layout information via a crafted app.
4.3 MOYENNE
CVE-2015-3779QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3778bootp in Apple iOS before 8.4.1 and OS X before 10.10.5 allows remote attackers to obtain potentially sensitive information about MAC addresses seen in previous Wi-Fi sessions by s…
3.3 FAIBLE
CVE-2015-3777Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par des dépassements de tampon (buffer overflows) dans le sous-système Bluetooth. Un utilisateur local peut exploi…
7.2 ÉLEVÉE
CVE-2015-3776Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille de corruption de mémoire dans le framework IOKit. Un attaquant distan…
9.3 ÉLEVÉE
CVE-2015-3775Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille d'authentification qui permet à une personne ayant un accès local à la machine d'obtenir des privilèges ad…
7.2 ÉLEVÉE
CVE-2015-3774The Dictionary app in Apple OS X before 10.10.5 does not use HTTPS, which allows man-in-the-middle attackers to obtain sensitive information by sniffing the network or spoof word d…
4.8 MOYENNE
CVE-2015-3773Les systèmes Apple OS X antérieurs à la version 10.10.5 sont affectés via le client SMB utilisé pour le partage de fichiers sur réseau. Un attaquant distant non authentifié peut en…
7.5 ÉLEVÉE
CVE-2015-3772Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par un problème de corruption de mémoire dans le pilote FireWire. Un utilisateur local disposant d'un accès physique …
7.2 ÉLEVÉE
CVE-2015-3771Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'un accès shell à la m…
7.2 ÉLEVÉE
CVE-2015-3770Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille de corruption de mémoire dans le composant IOGraphics. Un attaquant distant non authentifié peut exécu…
9.3 ÉLEVÉE
CVE-2015-3769Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille de corruption de mémoire dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'…
7.2 ÉLEVÉE
CVE-2015-3768Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la gestion des appels API IOKit au sein du noyau du système. Un attaquant pe…
9.3 ÉLEVÉE
CVE-2015-3767Les systèmes Apple OS X (antérieurs à la version 10.10.5) sont affectés par une faille dans la manière dont le système gère les images disque au format UDF. Un utilisateur local pe…
7.2 ÉLEVÉE
CVE-2015-3766The kernel in Apple iOS before 8.4.1 and OS X before 10.10.5 does not properly restrict the mach_port_space_info interface, which allows attackers to obtain sensitive memory-layout…
4.3 MOYENNE
CVE-2015-3765QuickTime 7 in Apple OS X before 10.10.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted file…
6.8 MOYENNE
CVE-2015-3764Notification Center in Apple OS X before 10.10.5 does not properly remove dismissed notifications, which allows attackers to read arbitrary notifications via a crafted app.
4.3 MOYENNE
CVE-2015-3763Safari in Apple iOS before 8.4.1 does not limit the rate of JavaScript alert messages, which allows remote attackers to cause a denial of service (apparent browser locking) via a c…
4.3 MOYENNE
CVE-2015-3762The Text Formats component in Apple OS X before 10.10.5, as used in TextEdit, allows remote attackers to read arbitrary files via a text file containing an XML external entity decl…
5.0 MOYENNE
CVE-2015-3761Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans la manière dont le noyau gère les chemins d'accès à l'environnement. Un utilisateur local peut ex…
7.2 ÉLEVÉE
CVE-2015-3760Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'éditeur de liens dynamique (dyld) qui ne valide pas correctement les chemins d'accès de l'envir…
7.2 ÉLEVÉE