FICHE CVE
CVE-2026-28963
Publiée le 2026-05-11 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les appareils iOS et iPadOS sont concernés s'ils utilisent la fonction Recopie de l'iPhone. Un attaquant ayant un accès physique à l'appareil peut utiliser Visual Intelligence pour voler des données utilisateur sensibles. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, mais l'attaquant doit avoir l'appareil en main.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privacy issue was addressed by removing the vulnerable code. This issue is fixed in iOS 26.5 and iPadOS 26.5. An attacker with physical access may be able to use Visual Intelligence to access sensitive user data during iPhone Mirroring.