FICHE CVE
CVE-2026-64721
Publiée le 2026-07-27 · Dernière modification le 2026-08-17
🇫🇷 EN BREF
Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont concernés. Une application malveillante installée sur l'appareil pourrait accéder à des données utilisateur sensibles si l'utilisateur interagit avec elle. Cela nécessite un accès local à l'appareil ainsi qu'une interaction spécifique de l'utilisateur pour être déclenché, plutôt qu'un accès via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
This issue was addressed through improved state management. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to access sensitive user data.