CVE-2016-4711 in macOS

Tóm tắt

Bởi VulDB • 08/06/2026

CCrypt trong corecrypto, thuộc CommonCrypto trên Apple iOS trước phiên bản 10 và OS X trước phiên bản 10.12 cho phép kẻ tấn công khai thác thông tin dạng văn bản rõ (cleartext) bằng cách lợi dụng một lệnh gọi hàm chỉ định cùng một bộ đệm (buffer) cho cả đầu vào và đầu ra.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/05/2016
• Tiết lộ: 25/09/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01608
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4711
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4711/