CVE-2026-64694
Publiée le 2026-07-27 · Dernière modification le 2026-07-28
Les systèmes Apple macOS sont affectés par un dépassement d'entier qui peut être déclenché à distance via le réseau. Un attaquant peut exploiter cette faille, sans aucune interaction ni authentification de l'utilisateur, pour faire planter le système ou potentiellement prendre le contrôle total des données et des paramètres de la machine. Comme elle ne nécessite aucun privilège spécial ni action de l'utilisateur, cette exploitation est considérée comme facile à mettre en œuvre.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.