CVE-2015-3768 in Mac OS X

Résumé

par VulDB • 28/06/2026

Une erreur de dépassement d'entier (integer overflow) dans le noyau d'iOS avant la version 8.4.1 et OS X avant la version 10.10.5 permet aux attaquants d'exécuter du code arbitraire dans un contexte privilégié via une application malveillante effectuant des appels API IOKit non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.02832
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3768
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3768/