FICHE CVE

CVE-2016-4702

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'iOS, OS X, tvOS et watchOS d'Apple sont touchées par une faille de corruption de mémoire dans le système audio. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire ou faire planter l'appareil, sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur. Comme cette faille peut être déclenchée via un réseau avec une faible complexité, elle représente un risque important pour les appareils non mis à jour.

CVSS 3.09.8 CRITIQUE
Publiée2016-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Audio in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.