CVE-2016-4656

AltoPubblicato

Vulnerabilità di corruzione della memoria in Apple iOS

Pubblicato: 25 ago 2016
Aggiornato: 21 ott 2025
Assegnazione CNA: apple
Evidenza osservata: 5 giu 2018

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

23,6%

Moderato · prossimi 30 giorni

Percentile: 97,8%
Data del modello: 24 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Il kernel in Apple iOS precedente alla 9.3.5 consente agli aggressori di eseguire codice arbitrario in un contesto privilegiato o di causare una negazione del servizio (corruzione della memoria) tramite un'app appositamente creata.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

WebKit not_number defineProperties UAFModulo
modules/exploits/apple_ios/browser/webkit_trident.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e25d6ee62a0cStrumento correlato
Condizioni dichiarate
- platform: Apple_iOS($.exploit_apple_ios/browser/webkit_trident.platform)
- verification: check_not_declared($.exploit_apple_ios/browser/webkit_trident.check)

PegasusXPoC
OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656
skybreakExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.