FICHE CVE

CVE-2016-4716

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans l'outil `diskutil`. Un utilisateur disposant déjà d'un accès local au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets. Il s'agit d'une attaque simple qui ne nécessite aucune interaction particulière de l'utilisateur et peut être exécutée par tout utilisateur authentifié standard.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

diskutil in DiskArbitration in Apple OS X before 10.12 allows local users to gain privileges via unspecified vectors.