FICHE CVE

CVE-2016-7661

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Apple utilisant des versions d'iOS antérieures à 10.2 ou des versions de macOS antérieures à 10.12.2 sont concernés. Un utilisateur disposant déjà d'un compte local sur le système peut exploiter une faille dans le composant de gestion de l'alimentation pour obtenir des privilèges administratifs complets. Cette attaque nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. The issue involves the "Power Management" component. It allows local users to gain privileges via unspecified vectors related to Mach port name references.