FICHE CVE

CVE-2016-7662

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'iOS, macOS et watchOS sont vulnérables à une faille dans la manière dont le système gère les certificats de sécurité. Un attaquant distant peut exploiter cette vulnérabilité pour usurper un certificat légitime, ce qui pourrait lui permettre de tromper votre appareil en lui faisant accepter une connexion ou une identité malveillante. Cette opération peut être effectuée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation de certificat incorrecte · CWE-295

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "Security" component, which allows remote attackers to spoof certificates via unspecified vectors.