CVE-2016-4725
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont concernées par une faille dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié peut voler des données sensibles dans la mémoire système ou provoquer le plantage de l'appareil en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Comme cette faille ne nécessite aucun privilège particulier et présente une faible complexité, le principal obstacle à l'exploitation est simplement d'amener la victime à charger la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
IOAcceleratorFamily in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (memory corruption) via a crafted web site.