FICHE CVE

CVE-2026-84517

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les utilisateurs d'Apple macOS sont concernés par une faille permettant à une application malveillante de déclencher un dépassement d'entier (integer overflow). Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut exploiter cette vulnérabilité pour provoquer un kernel panic et faire planter l'ordinateur. Comme cela nécessite que l'attaquant possède déjà un compte ou exécute du code sur la machine, l'attaque ne peut pas être déclenchée à distance via un réseau.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-14

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer overflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to cause unexpected system termination.