FICHE CVE

CVE-2026-43769

Publiée le 2026-07-27 · Dernière modification le 2026-08-17

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont affectés par une faille de dépassement d'entier. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, ou provoquer le plantage de celui-ci. Comme l'attaque repose sur le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée relativement facilement à distance.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-07-27

Dernière modification2026-08-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.