FICHE CVE
CVE-2016-4731
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Safari et les appareils iOS utilisant des versions antérieures à la version 10 sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'application en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Cela ne nécessite ni authentification ni privilèges particuliers, bien que cela dépende de l'interaction de la victime avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit in Apple iOS before 10 and Safari before 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-4729.