FICHE CVE
CVE-2016-4727
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le pilote Thunderbolt. Un attaquant peut obtenir les privilèges complets du système ou provoquer le plantage de l'ordinateur en incitant un utilisateur à exécuter une application spécialement conçue à cet effet. Comme cela nécessite un accès local et l'interaction de l'utilisateur pour exécuter l'application, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IOThunderboltFamily in Apple OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.