FICHE CVE

CVE-2016-4655

Publiée le 2016-08-25 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les appareils Apple iOS exécutant des versions antérieures à 9.3.5 sont vulnérables à une fuite de mémoire. Une application malveillante installée sur l'appareil peut être utilisée pour lire des informations sensibles directement depuis la mémoire système. Cela nécessite que l'utilisateur installe et exécute manuellement l'application modifiée, mais aucune permission spéciale ou authentification n'est requise une fois l'application active.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Apple iOS Information Disclosure Vulnerability — The Apple iOS kernel allows attackers to obtain sensitive information from memory via a crafted application. Ajoutée au catalogue KEV de la CISA le 2022-05-24. Date limite de correction (agences fédérales américaines) : 2022-06-14.

CVSS 3.15.5 MOYENNE

Publiée2016-08-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.