CVE-2016-4711 in macOS

Résumé

par VulDB • 06/06/2026

CCrypt dans corecrypto, intégré à CommonCrypto, dans Apple iOS avant la version 10 et OS X avant la version 10.12 permet aux attaquants de découvrir des informations en clair en exploitant un appel de fonction qui spécifie le même tampon pour les données d'entrée et de sortie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/05/2016
• Divulgation: 25/09/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01608
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4711
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4711/