CVE-2016-7630
Publiée le 2017-02-20 · Dernière modification le 2026-06-17
Les appareils exécutant des versions d'iOS antérieures à 10.2 sont vulnérables à une évasion de bac à sable (sandbox escape) au sein du composant WebSheet. Un attaquant distant peut exploiter cette faille pour prendre le contrôle total du système, lui permettant ainsi de voler des données ou de modifier les paramètres du système. Cette attaque est très accessible, car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être exécutée via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in certain Apple products. iOS before 10.2 is affected. The issue involves the "WebSheet" component, which allows attackers to bypass a sandbox protection mechanism via unspecified vectors.