CVE-2016-4726
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les systèmes Apple iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code privilégié ou provoquer le plantage du système s'il parvient à inciter l'utilisateur à lancer une application spécialement conçue à cet effet. Cela nécessite un accès local à l'appareil ainsi qu'une interaction de l'utilisateur pour être déclenché, mais aucune permission spéciale n'est requise pour lancer l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
IOAcceleratorFamily in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.