CVE-2016-4745 in macOS
الملخص
بحسب VulDB • 08/06/2026
لا تستخدم وحدة PAM الخاصة بـ Kerberos 5 (المعروفة أيضًا بـ krb5) في Apple OS X قبل الإصدار 10.12 عمليات ذات وقت تنفيذ ثابت (constant-time operations) لتحديد صحة اسم المستخدم، مما يسهل على المهاجمين عن بُعد تعداد حسابات المستخدمين عبر هجوم قناة جانبية زمنية (timing side-channel attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.