FICHE CVE

CVE-2026-84487

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont vulnérables à cette fuite de mémoire. Un attaquant distant non authentifié peut voler des données sensibles en mémoire si l'utilisateur est induit en erreur et ouvre un fichier malveillant spécifiquement conçu. Bien que l'attaque soit techniquement simple à exécuter, elle nécessite une interaction de l'utilisateur pour réussir.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-14

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may result in disclosure of process memory.