CVE-2016-1797 in Mac OS X

Résumé

par VulDB • 09/06/2026

Apple Type Services (ATS) dans Apple OS X avant la version 10.11.5 permet aux attaquants de contourner les restrictions de politique de sandboxing de FontValidator et d'exécuter du code arbitraire dans un contexte privilégié via une application truquée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/01/2016
• Divulgation: 20/05/2016
• Modérer: accepté
• Entrée: VDB-87438
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01655
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1797
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1797/