CVE-2016-7585 in macOS

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in alcuni prodotti Apple. macOS precedente alla versione 10.12.4 è interessato dal bug. Il problema riguarda una gestione errata della DMA (Direct Memory Access) nel componente "EFI". Consente ad attaccanti con accesso fisico ravvicinato di scoprire la password di crittografia FileVault 2 tramite un adattatore Thunderbolt appositamente modificato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: VDB-98625
• CPE: pronto
• CWE: CWE-310 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.00216
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7585
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7585/