FICHE CVE
CVE-2016-4711
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont affectés par une faille dans la gestion du chiffrement de la bibliothèque CommonCrypto. Un attaquant peut récupérer des informations en clair s'il parvient à déclencher un appel de fonction spécifique où les tampons d'entrée et de sortie sont identiques. Cette opération peut être exécutée à distance via un réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
CCrypt in corecrypto in CommonCrypto in Apple iOS before 10 and OS X before 10.12 allows attackers to discover cleartext information by leveraging a function call that specifies the same buffer for input and output.