CVE-2016-1797 in Mac OS X

الملخص

بحسب VulDB • 12/06/2026

تسمح خدمة خدمات أنواع الخطوط (Apple Type Services - ATS) في نظام التشغيل macOS قبل الإصدار 10.11.5 للمهاجمين بتجاوز قيود سياسة الصندوق الرملي المخصصة لـ FontValidator وتنفيذ أكواد برمجية تعسفية ضمن سياق امتيازات عالية عبر تطبيق مُعدّ خصيصاً (crafted app).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/01/2016
• إفشاء: 20/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87438
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01655
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1797
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1797/