Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3691

HIGH · 9.3 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Met de kernelextensie Monitor Control Command Set in het Display Drivers-subsysteem in Apple OS X vóór 10.10.4 kunnen aanvallers willekeurige code uitvoeren in een bevoorrechte context via een vervaardigde app die gebruikmaakt van de controle over een functieaanwijzer.

Origineel (Engels) tonen

The Monitor Control Command Set kernel extension in the Display Drivers subsystem in Apple OS X before 10.10.4 allows attackers to execute arbitrary code in a privileged context via a crafted app that leverages control of a function pointer.

Vendors

Apple

Affected products

Mac Os X

References