CVE-2016-7629
Publiée le 2017-02-20 · Dernière modification le 2026-06-17
Les versions de macOS antérieures à 10.12.2 sont affectées par une faille dans le composant « kext tools ». Un attaquant peut exécuter du code arbitraire avec des privilèges root ou faire planter le système s'il parvient à inciter un utilisateur à ouvrir une application spécialement conçue à cet effet. Comme cela nécessite un accès local et une interaction de l'utilisateur, le risque se limite aux scénarios où un fichier malveillant est transmis avec succès et exécuté sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in certain Apple products. macOS before 10.12.2 is affected. The issue involves the "kext tools" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.