FICHE CVE

CVE-2016-4658

Publiée le 2016-09-25 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque `libxml2` (y compris les anciennes versions de macOS et iOS) sont vulnérables à une corruption de mémoire lors du traitement de documents XML spécialement conçus. Un attaquant distant peut exploiter cette faille pour provoquer le plantage du système ou exécuter du code arbitraire sur la machine cible. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via un réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-25

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

xpointer.c in libxml2 before 2.9.5 (as used in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3, and other products) does not forbid namespace nodes in XPointer ranges, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and memory corruption) via a crafted XML document.