FICHE CVE

CVE-2016-4725

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont concernées par une faille dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié peut voler des données sensibles dans la mémoire système ou provoquer le plantage de l'appareil en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Comme cette faille ne nécessite aucun privilège particulier et présente une faible complexité, le principal obstacle à l'exploitation est simplement d'amener la victime à charger la page malveillante.

CVSS 3.08.1 ÉLEVÉE
Publiée2016-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IOAcceleratorFamily in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (memory corruption) via a crafted web site.