CVE-2016-4750
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les appareils Apple iOS (versions antérieures à 10) et OS X (versions antérieures à 10.12) sont affectés par une faille dans le pilote de la caméra S2. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou faire planter le système en incitant l'utilisateur à ouvrir une application spécialement conçue à cet effet. Comme cela nécessite que l'attaquant dispose d'un accès local et que l'utilisateur lance manuellement l'application malveillante, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
S2 Camera in Apple iOS before 10 and OS X before 10.12 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.