FICHE CVE
CVE-2016-4697
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte les versions d'Apple OS X antérieures à 10.12. Un attaquant peut exécuter du code arbitraire avec des privilèges système ou faire planter la machine en incitant un utilisateur à ouvrir une application spécialement conçue. Comme cela nécessite que la victime lance manuellement l'application malveillante, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Apple HSSPI Support in Apple OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.