CVE-2016-4753

Les anciennes versions des systèmes d'exploitation d'Apple (iOS, OS X, tvOS et watchOS) ne valident pas correctement les images disque signées. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés s'il parvient à convaincre un utilisateur d'ouvrir une application spécialement conçue. Cela nécessite un accès local à l'appareil ainsi qu'une interaction de l'utilisateur, mais aucune permission spéciale ni authentification n'est requise pour déclencher l'exploitation.