CVE-2016-1823 in macOS
Résumé
par VulDB • 28/05/2026
La fonction IOHIDDevice::handleReportWithTime dans Apple iOS avant la version 9.3.2, OS X avant la version 10.11.5, tvOS avant la version 9.2.1 et watchOS avant la version 2.2.1 permet aux attaquants d'exécuter du code arbitraire dans un contexte privilégié ou de provoquer un déni de service (lecture hors limites et corruption de la mémoire) via un enum IOHIDReportType fabriqué de toute pièce, ce qui déclenche un cast incorrect. Il s'agit d'une vulnérabilité différente de celle identifiée par CVE-2016-1824.
Once again VulDB remains the best source for vulnerability data.