FICHE CVE

CVE-2026-84530

Publiée le 2026-09-14 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS, visionOS ou watchOS sont affectés par une faille de gestion de la mémoire. Une application malveillante installée sur l'appareil pourrait exploiter cette vulnérabilité pour lire de petites quantités d'informations sensibles provenant du noyau du système. Cela nécessite que l'attaquant dispose déjà d'un accès local à l'appareil via une application installée, mais aucune autre interaction de l'utilisateur n'est nécessaire pour déclencher la fuite de données.

CVSS 3.13.3 FAIBLE
Publiée2026-09-14
Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An information disclosure issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. An app may be able to disclose kernel memory.