FICHE CVE

CVE-2026-64694

Publiée le 2026-07-27 · Dernière modification le 2026-07-28

🇫🇷 EN BREF

Les systèmes Apple macOS sont affectés par un dépassement d'entier qui peut être déclenché à distance via le réseau. Un attaquant peut exploiter cette faille, sans aucune interaction ni authentification de l'utilisateur, pour faire planter le système ou potentiellement prendre le contrôle total des données et des paramètres de la machine. Comme elle ne nécessite aucun privilège spécial ni action de l'utilisateur, cette exploitation est considérée comme facile à mettre en œuvre.

CVSS 3.19.8 CRITIQUE
Publiée2026-07-27
Dernière modification2026-07-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.