CVE-2016-7649

Les versions plus anciennes des logiciels Apple — plus précisément iOS, Safari, iCloud et iTunes — contiennent une faille de corruption de mémoire dans le moteur de rendu WebKit. Un attaquant distant non authentifié peut exécuter du code arbitraire ou faire planter l'application s'il parvient à inciter un utilisateur à visiter un site web spécialement conçu à cet effet. Comme elle ne nécessite aucun accès préalable au système, mais requiert que la victime interagisse avec un lien malveillant, l'attaque est relativement simple à exécuter.