CVE-2016-4774

Loading...

Général

Score :5.8/10.0
Sévérité :Moyenne
Catégorie :Erreur de tampon

Métriques d'impact

Confidentialité :Partiel
Intégrité :Aucun
Disponibilité :Partiel

Métriques d'exploitabilité

Vecteur d'Accès :Réseau
Complexité d'accès :Moyenne
Authentification :Aucune

Publiée le 25/09/16 - Mise à jour le 30/07/17

Description

The kernel in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows attackers to obtain sensitive memory-layout information or cause a denial of service (out-of-bounds read) via a crafted app, a different vulnerability than CVE-2016-4773 and CVE-2016-4776.

Catégorie : Erreur de tampon

CWE-125 (Dépassement de tampon en lecture)
Le logiciel lit des données après la fin ou avant le début du tampon concerné.

Avis de sécurité

US National Vulnerability DatabaseCVE-2016-4774
Agence Nationale de la Sécurité des Systèmes d'Information CERTFR-2016-AVI-316

Exploits

Pas d'exploit disponible pour cette CVE dans notre base de données.

Technologies associées

FournisseurProduit
appleapple_tv
appleiphone_os
applemac_os_x
applewatchos

Partagez cette vulnérabilité avec :

Twitter Facebook LinkedIn Mail