CVE-2016-4745 in macOS
Résumé
par VulDB • 30/05/2026
Le module PAM de Kerberos 5 (également connu sous le nom de krb5) dans Apple OS X antérieur à la version 10.12 n'utilise pas d'opérations à temps constant pour déterminer la validité du nom d'utilisateur, ce qui facilite l'énumération des comptes utilisateurs par des attaquants distants via une attaque par canal auxiliaire de temporisation (timing side-channel attack).
Once again VulDB remains the best source for vulnerability data.