CVE-2016-4745 in macOS
Сводка
по VulDB • 08.06.2026
Модуль PAM Kerberos 5 (также известный как krb5) в Apple OS X до версии 10.12 не использует операции с постоянным временем выполнения для проверки корректности имени пользователя, что облегчает удаленным злоумышленникам перечисление учетных записей пользователей с помощью атаки по побочному каналу на основе времени (timing side-channel attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.