CVE-2016-4689
Publiée le 2017-02-20 · Dernière modification le 2026-06-17
Les appareils Apple utilisant des versions d'iOS antérieures à 10.2 n'informent pas les utilisateurs lorsqu'une signature d'e-mail S/MIME utilise un certificat révoqué. Un attaquant peut exploiter cette faille pour usurper l'identité d'un expéditeur fiable et vous induire en erreur en vous faisant croire qu'un e-mail est légitime alors qu'il ne l'est pas. Cette action peut être exécutée à distance via le réseau, sans nécessiter de privilèges particuliers ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in certain Apple products. iOS before 10.2 is affected. The issue involves the "Mail" component, which does not alert the user to an S/MIME email signature that used a revoked certificate.