FICHE CVE
CVE-2016-4696
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte AppleEFIRuntime sur les versions d'OS X antérieures à 10.12. Un attaquant peut exécuter du code privilégié ou faire planter le système en incitant un utilisateur à lancer une application spécialement conçue à cet effet. Comme son déclenchement nécessite un accès local et une interaction de l'utilisateur, cette faille ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
AppleEFIRuntime in Apple OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (NULL pointer dereference) via a crafted app.