FICHE CVE
CVE-2016-4779
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'OS X antérieures à 10.12 sont affectées par une faille dans la manière dont le système gère les fichiers de polices. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du système s'il incite un utilisateur à ouvrir un fichier de police spécialement conçu. Bien que l'exploitation soit techniquement simple à réaliser, elle nécessite que l'attaquant ait un accès local au système de fichiers et repose sur l'interaction de l'utilisateur pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Apple Type Services (ATS) in Apple OS X before 10.12 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted font file.