FICHE CVE

CVE-2026-64774

Publiée le 2026-07-27 · Dernière modification le 2026-08-17

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS et visionOS sont affectés par une faille de corruption de mémoire. Un attaquant distant peut l'exploiter pour faire planter des applications ou potentiellement exécuter du code arbitraire afin de prendre le contrôle total du système. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque peut être lancée via un réseau avec très peu d'efforts.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-07-27

Dernière modification2026-08-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. A remote attacker may be able to cause unexpected application termination or heap corruption.