FICHE CVE
CVE-2016-7583
Publiée le 2017-02-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'iCloud antérieures à 6.0.1 sur les appareils Apple sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un accès local au système peut obtenir un contrôle administratif complet en plaçant une bibliothèque dynamique spécialement conçue dans un répertoire spécifique. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in certain Apple products. iCloud before 6.0.1 is affected. The issue involves the setup subsystem in the "iCloud" component. It allows local users to gain privileges via a crafted dynamic library in an unspecified directory.