FICHE CVE

CVE-2016-7582

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de macOS antérieures à 10.12 sont concernées par une faille dans le pilote graphique Intel. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou provoquer le plantage du système en incitant un utilisateur à ouvrir une application spécialement conçue à cet effet. Cela nécessite un accès réseau pour envoyer l'application ainsi qu'une interaction de l'utilisateur, mais aucune authentification préalable n'est requise.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. macOS before 10.12 is affected. The issue involves the "Intel Graphics Driver" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.