FICHE CVE
CVE-2016-4724
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont concernés par une faille dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou faire planter le système s'il parvient à inciter un utilisateur à lancer une application spécialement conçue à cet effet. Comme cela nécessite une exécution locale et l'interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
IOAcceleratorFamily in Apple iOS before 10 and OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (NULL pointer dereference) via a crafted app.