FICHE CVE

CVE-2016-4742

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

NSSecureTextField in Apple OS X before 10.12 does not enable Secure Input, which allows attackers to discover credentials via a crafted app.

CVSS 3.05.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-09-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES