FICHE CVE
CVE-2016-4710
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le processus WindowServer. Un utilisateur déjà connecté au système peut l'exploiter pour obtenir les privilèges root complets et le contrôle total de la machine. L'attaque est relativement simple à exécuter, ne nécessitant qu'un accès local et aucune interaction de la part d'un tiers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WindowServer in Apple OS X before 10.12 allows local users to obtain root access via vectors that leverage "type confusion," a different vulnerability than CVE-2016-4709.