CVE-2016-4764

Les versions plus anciennes de Safari, d'iTunes et des systèmes d'exploitation mobiles d'Apple sont concernées en raison d'une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle repose sur l'interaction de la victime avec un lien ou une page malveillante.