FICHE CVE

CVE-2026-84536

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les ordinateurs Apple utilisant macOS sont concernés s'ils se connectent à un serveur de fichiers SMB malveillant. Un attaquant peut provoquer un plantage du système (déni de service), bien qu'il ne puisse ni voler de données ni prendre le contrôle de la machine. Cela ne nécessite aucun privilège ou authentification particulière, mais requiert que l'utilisateur se connecte manuellement au serveur de l'attaquant via le réseau.

CVSS 3.16.5 MOYENNE
Publiée2026-09-14
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An integer underflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Connecting to a malicious SMB server may lead to unexpected system termination.