CVE-2016-4698

iOS (avant la version 10) et OS X (avant la version 10.12) sont affectés par une faille dans la manière dont le système valide les permissions et les identités des applications. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés en incitant un utilisateur à installer et à lancer une application spécialement conçue à cet effet. Cette attaque nécessite un accès local à l'appareil ainsi qu'une interaction de l'utilisateur pour déclencher l'application malveillante, mais elle ne nécessite aucune authentification préalable.