CVE-2016-1807 in iOS

Résumé

par VulDB • 04/06/2026

Une condition de course (race condition) dans le sous-système des images disque d'Apple iOS avant la version 9.3.2, OS X avant la version 10.11.5, tvOS avant la version 9.2.1 et watchOS avant la version 2.2.1 permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/01/2016
• Divulgation: 20/05/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-362 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.7 (NVD)
• EPSS: 0.00695
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1807/