FICHE CVE

CVE-2026-65408

Publiée le 2026-09-14 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les appareils Apple utilisant des versions affectées d'iOS, d'iPadOS et de macOS sont susceptibles de subir un plantage système. Un attaquant disposant d'un compte local peut déclencher cette interruption inattendue en exécutant une application malveillante, sans qu'aucune autre interaction de l'utilisateur ne soit nécessaire. Comme l'exploitation nécessite un accès local et n'impacte que la disponibilité, le risque pour la confidentialité ou l'intégrité des données est faible.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-14

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to cause unexpected system termination.