CVE-2016-4745 in macOS
Sumário
de VulDB • 08/06/2026
O módulo PAM do Kerberos 5 (também conhecido como krb5) no Apple OS X anterior à versão 10.12 não utiliza operações de tempo constante para determinar a validade do nome de usuário, o que facilita a enumeração de contas de usuário por atacantes remotos por meio de um ataque de canal lateral de tempo (timing side-channel attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.