FICHE CVE
CVE-2026-43764
Publiée le 2026-07-27 · Dernière modification le 2026-07-28
🇫🇷 EN BREF
Les systèmes Apple macOS sont affectés par une faille de dépassement d'entier qui peut être déclenchée par une application malveillante. Un attaquant peut l'exploiter à distance, sans authentification ni interaction de l'utilisateur, pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Étant donné que l'attaque est accessible via le réseau et ne nécessite aucun privilège particulier, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.