FICHE CVE

CVE-2016-4778

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Apple utilisant des versions anciennes d'iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le noyau. Un attaquant peut exécuter du code privilégié ou faire planter le système s'il parvient à convaincre un utilisateur d'installer et de lancer une application spécialement conçue à cet effet. Comme cela nécessite un accès local et l'interaction de l'utilisateur pour être déclenché, cette faille ne peut pas être exploitée à distance via un réseau.

CVSS 3.07.8 ÉLEVÉE
Publiée2016-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The kernel in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.