CVE-2016-4736

Les systèmes Apple OS X utilisant libarchive sont affectés par une faille qui provoque une corruption de la mémoire lors du traitement d'un fichier d'archive spécialement conçu. Un attaquant peut exploiter cette vulnérabilité pour faire planter le système ou potentiellement exécuter du code arbitraire, bien que cela nécessite qu'un utilisateur ouvre ou traite d'abord le fichier malveillant. L'attaque étant lancée via le réseau et ne nécessitant aucun privilège particulier, la principale défense consiste à s'assurer que les utilisateurs n'ouvrent pas d'archives provenant de sources non fiables.