CVE-2015-3692 in Mac OS X

Résumé

par VulDB • 17/07/2026

Apple Mac EFI avant la version 2015-001, tel qu'utilisé dans OS X antérieur à la version 10.10.4 et d'autres produits, n'applique pas de mécanisme de protection par verrouillage lors du réveil depuis l'état veille, ce qui permet aux utilisateurs locaux de mener des attaques de flash EFI en exploitant les privilèges root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 02/07/2015
• Modérer: accepté
• Entrée: VDB-76206
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00307
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3692
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3692/