CVE-2013-5148
Publiée le 2013-10-24 · Dernière modification le 2026-06-16
Les versions d'Apple Keynote antérieures à la version 6.0 peuvent entrer en conflit avec le verrouillage de l'écran de macOS. Cela permet à une personne ayant un accès physique à un Mac non surveillé et en veille de contourner l'écran de verrouillage si une présentation était active. Un attaquant peut ainsi prendre le contrôle total du système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Cela nécessite que l'attaquant soit physiquement présent devant le poste de travail.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Apple Keynote before 6.0 does not properly handle the interaction between Keynote presentation mode and the Screen Lock implementation, which allows physically proximate attackers to obtain access by visiting an unattended workstation on which this mode was enabled during a sleep operation.