CVE-2016-4775
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Apple OS X (avant 10.12), tvOS (avant 10) et watchOS (avant 3) sont touchés par un problème de corruption de mémoire au niveau du noyau. Un utilisateur disposant déjà d'un compte local sur l'appareil peut exploiter cette faille pour obtenir des privilèges administratifs complets ou faire planter le système. Comme elle nécessite un accès local mais aucune interaction particulière de l'utilisateur ni de configuration complexe, l'attaque est relativement simple à exécuter une fois que l'attaquant a accès à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The kernel in Apple OS X before 10.12, tvOS before 10, and watchOS before 3 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.