FICHE CVE
CVE-2016-4700
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de macOS antérieures à 10.12 sont concernées par une faille dans le composant AppleUUC. Un attaquant peut exécuter du code arbitraire avec des privilèges root ou provoquer le plantage du système en incitant un utilisateur à ouvrir une application spécialement conçue. Cela nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur pour être déclenché, bien qu'aucune permission spéciale ni authentification ne soient requises.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
AppleUUC in Apple OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app, a different vulnerability than CVE-2016-4699.