FICHE CVE

CVE-2016-7667

Publiée le 2017-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions d'iOS (antérieures à 10.2) et de macOS (antérieures à 10.12.2) sont affectées par une faille dans le composant de rendu de texte CoreText. Un attaquant distant peut faire planter le système, provoquant un déni de service, simplement en envoyant une chaîne de caractères spécialement conçue à l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2017-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. The issue involves the "CoreText" component. It allows remote attackers to cause a denial of service via a crafted string.