FICHE CVE

CVE-2016-7660

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans le composant de journalisation du système. Un attaquant disposant déjà d'un compte utilisateur local sur l'appareil peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets. Ce processus est relativement simple et ne nécessite aucune interaction de la part de l'utilisateur légitime.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "syslog" component. It allows local users to gain privileges via unspecified vectors related to Mach port name references.