CVE-2016-4718 in tvOS

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans FontParser sur Apple iOS avant la version 10, OS X avant la version 10.12, tvOS avant la version 10 et watchOS avant la version 3 permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via un fichier de police falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/05/2016
• Divulgation: 25/09/2016
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02575
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4718
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4718/