CVE-2016-4778
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les appareils Apple utilisant des versions anciennes d'iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquant peut exécuter du code privilégié ou faire planter le système s'il parvient à convaincre un utilisateur d'installer et de lancer une application spécialement conçue à cet effet. Comme cela nécessite un accès local et l'interaction de l'utilisateur pour être déclenché, cette faille ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The kernel in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.