FICHE CVE

CVE-2026-43706

Publiée le 2026-06-29 · Dernière modification le 2026-07-27

🇫🇷 EN BREF

Les appareils Apple exécutant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont affectés par une faille de gestion de la mémoire. Un attaquant peut provoquer le plantage d'un processus système en incitant un utilisateur à visiter un site web malveillant. Cette attaque peut être lancée à distance sans authentification, bien qu'elle nécessite que la victime interagisse avec le contenu nocif.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-06-29

Dernière modification2026-07-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A double free issue was addressed with improved memory management. This issue is fixed in iOS 26.5.2 and iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected process crash.