À propos des correctifs de sécurité de macOS Sonoma 14.8.8

Ce document décrit les correctifs de sécurité de macOS Sonoma 14.8.8.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sonoma 14.8.8

Accounts

Disponible pour : macOS Sonoma

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-43749 : Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar

afpfs

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant est susceptible d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64767 : Dave G.

apache

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-23918 : Юлия Мерцалова

APFS

Disponible pour : macOS Sonoma

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64695 : Peter Malone

App Store

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Account

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43781 : Pinak Oza

Apple Account

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64737 : Robert Mindo

AppleRAID

Disponible pour : macOS Sonoma

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43681 : impost0r (ret2plt), David Ige - Beryllium Security

Assets

Disponible pour : macOS Sonoma

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43672 : 이재영

ATS

Disponible pour : macOS Sonoma

Conséquence : une app pourrait lire des fichiers en dehors de sa sandbox.

Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.

CVE-2026-43763 : Pavan Nallamothu, Jared Reyes

Audio

Disponible pour : macOS Sonoma

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-64702 : John Lussier

Audio

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponible pour : macOS Sonoma

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64762 : Franco Belman de Blackwing Intelligence, Dun

BackgroundAssets

Disponible pour : macOS Sonoma

Conséquence : une app peut supprimer des fichiers pour lesquels elle n’a pas d’autorisation.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity

BOM

Disponible pour : macOS Sonoma

Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-28849 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

cd9660

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64698 : Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un chercheur anonyme

Contacts

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contact malveillant peut donner lieu à une fuite de données sensibles.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Control Center

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2026-43756 : 이재영

Core Services

Disponible pour : macOS Sonoma

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43693 : Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier audio malveillant peut corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : contribution anonyme en collaboration avec le programme Zero Day Initiative de TrendAI

CoreAudio

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : Mathis Mansière, un chercheur anonyme

CoreAudio

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant pourrait provoquer la fermeture inopinée d’un système

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

CoreServices

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-28936 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CoreUI

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un catalogue de ressources malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43738 : Peter Malone

CoreVideo

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43802 : un chercheur anonyme

Crash Reporter

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2026-64710 : Matthew Schneider

CUPS

Disponible pour : macOS Sonoma

Conséquence : une app malveillante pourrait bénéficier de privilèges root.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-39875 : XBreach.ai, Dallas Dubs, Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs, Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible pour : macOS Sonoma

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’injection a été résolu par une meilleure validation.

CVE-2026-43698 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Sonoma

Conséquence : des informations d’authentification peuvent être transmises à un serveur se trouvant au niveau d’une autre origine

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43758 : HvxyZLF

DesktopServices

Disponible pour : macOS Sonoma

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2026-64708 : Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

Disponible pour : macOS Sonoma

Conséquence : une app pourrait élever les privilèges.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28926 : Jonathan Bar Or (@yo_yo_yo_jbo)

Disk Images

Disponible pour : macOS Sonoma

Conséquence : l’analyse d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43747 : Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64694 : Gil Portnoy et Henry

Disk Images

Disponible pour : macOS Sonoma

Conséquence : une app pourrait contourner des restrictions de réseau.

Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.

CVE-2026-28945 : Ayaan Ahmad

Disk Images

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64776 : Hyunwoo Kim (@v4bel)

DriverKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : la gestion des variables d’environnement présentait un problème. Celui-ci a été résolu par une meilleure validation.

CVE-2026-43793 : erdene-och Byambabayar

DriverKit

Disponible pour : macOS Sonoma

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43753 : Niels Hofmans

Foundation

Disponible pour : macOS Sonoma

Conséquence : une app malveillante pourrait accéder à des données utilisateur protégées.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : un chercheur anonyme

Game Center

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies

Heimdal

Disponible pour : macOS Sonoma

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

HFS

Disponible pour : macOS Sonoma

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43682 : Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V et Ashmit Sharma

HFS

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28981 : Hcamael et 章鱼哥@aipy (aipyaipy.com), Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible pour : macOS Sonoma

Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43773 : Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43767 : Hyunwoo Kim (@v4bel)

HFS

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64697 : Peter Malone

HFS

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43764 : Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible pour : macOS Sonoma

Conséquence : un attaquant ou une attaquante peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43710 : Peter Malone

Icons

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2025-43325 : un chercheur anonyme

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Peter Malone, Jonathan Alush-Aben, Arni Hardarson

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une texture malveillante pourrait entraîner l’arrêt inopiné d’apps

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : un chercheur anonyme

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43661 : Gandalf4a de PKU-ICODE, Anton Pakhunov, un chercheur anonyme

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant pourrait entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun)

ImageIO

Disponible pour : macOS Sonoma

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43805 : 이재영

IOSkywalkFamily

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-39877 : Richard Zana, Dhiyanesh Selvaraj (@redroot97)

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43782 : Igor Ushakov

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64744 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Sonoma

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-28982 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé d’ASU SEFCOM

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue et XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un chercheur anonyme

Kernel

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant peut être en mesure de contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43724 : impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43722 : Hyunwoo Kim (@v4bel), Feng Xue et XGPT de ThreatBook

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43809 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757 : Wang Yu, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : ce problème a été résolu par l’amélioration du masquage des informations sensibles.

CVE-2026-43754 : Ernesto Martínez García, Calif Research

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2026-64723 : Ji’an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-39868 : Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

LaunchServices

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.

CVE-2026-20672 : Kirin (@Pwnrin) et LFY (@secsys) de l’université Fudan

LaunchServices

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-28983 : Ruslan Dautov

libarchive

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-4424

libarchive

Disponible pour : macOS Sonoma

Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2026-28900 : Prathamesh Walunj

libc

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : un chercheur anonyme

Libnotify

Disponible pour : macOS Sonoma

Conséquence : un attaquant pourrait provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

libxslt

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43703 : Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43706 : Tristan Madani (@TristanInSec) de Talence Security

LoginWindow

Disponible pour : macOS Sonoma

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43766 : Amy (amys.website)

Maps

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-64738 : Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible pour : macOS Sonoma

Conséquence : un attaquant sur le réseau local pourrait être en mesure d’entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : macOS Sonoma

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Metal

Disponible pour : macOS Sonoma

Conséquence : une app malveillante peut être en mesure de corrompre la mémoire d’un processus système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28911 : yk lin de @pixiepointsec

MobileAccessoryUpdater

Disponible pour : macOS Sonoma

Conséquence : un accessoire malveillant pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43807 : Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible pour : macOS Sonoma

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sonoma

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sonoma

Conséquence : un attaquant ou une attaquante à distance peut provoquer l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Net-SNMP

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-43771 : Robert Tran

NetFSFramework

Disponible pour : macOS Sonoma

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de parcours de chemin d’accès a été résolu par une meilleure validation des entrées.

CVE-2026-43772 : Mickey Jin (@patch1t)

Network Extensions

Disponible pour : macOS Sonoma

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-28961 : Dan Raviv

NSColorPanel

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-64711 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-43765 : Mickey Jin (@patch1t)

ppp

Disponible pour : macOS Sonoma

Conséquence : un attaquant peut provoquer l’arrêt inopiné du système ou la lecture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28896 : Dave G.

quarantine

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43694 : Hcamael et 章鱼哥@aipy (aipyaipy.com), JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible pour : macOS Sonoma

Conséquence : une app malveillante pourrait bénéficier de privilèges root.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-39874 : @pixiepointsec

SceneKit

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Sonoma

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

Screen Sharing Server

Disponible pour : macOS Sonoma

Conséquence : une app peut être en mesure d’intercepter les connexions réseau destinées à un autre processus.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-43779 : Dave G., Asaf Cohen

Screen Sharing Server

Disponible pour : macOS Sonoma

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-43777 : Junming C.(Chapoly1305)

Screen Sharing Server

Disponible pour : macOS Sonoma

Conséquence : un attaquant local peut être en mesure de déterminer le mot de passe VNC historique configuré pour le partage d’écran.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-43665 : Ayaan Ahmad

Screen Sharing Server

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-43760 : wdszzml et Atuin Automated Vulnerability Discovery Engine, Alfredo Pesoli (@__rev) de Bynar.io

SecurityAgent

Disponible pour : macOS Sonoma

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43755 : Mickey Jin (@patch1t)

SMB

Disponible pour : macOS Sonoma

Conséquence : la connexion à un serveur SMB malveillant peut entraîner l’arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-39873 : Peter Malone

SMB

Disponible pour : macOS Sonoma

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64696 : Feng Xue et XGPT de ThreatBook, Peter Malone

SMB

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64704 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Peter Malone, Kitten Food, Calif.io en collaboration avec une recherche Claude et Anthropic

Spotlight

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43774 : Csaba Fitzl (@theevilbit) d’Iru

StorageKit

Disponible pour : macOS Sonoma

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-43770 : Tien-Chih Lin de CyCraft Technology

udf

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43768 : Hyunwoo Kim (@v4bel)

WebDAV

Disponible pour : macOS Sonoma

Conséquence : une app pourrait provoquer un déni de service.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64703 : Bruce Dang de Calif.io en collaboration avec une recherche Claude et Anthropic

WebDAV

Disponible pour : macOS Sonoma

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64699 : Bruce Dang de Calif.io

Wi‑Fi

Disponible pour : macOS Sonoma

Conséquence : une app pourrait exécuter du code arbitraire en dehors de sa sandbox ou avec certains privilèges élevés.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43750 : un chercheur anonyme

xar

Disponible pour : macOS Sonoma

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de logique provoquait une corruption de la mémoire. Celui-ci a été résolu par une meilleure gestion des états.

CVE-2026-28932 : Mathis Mansière

zip

Disponible pour : macOS Sonoma

Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par une meilleure gestion des fichiers.

CVE-2026-28914 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co)

Remerciements supplémentaires

Audio

Nous tenons à remercier Niels Hofmans pour son aide.

copyfile

Nous tenons à remercier Keisuke Hosoda pour son aide.

CoreMedia

Nous tenons à remercier yaohway pour son aide.

Disk Images

Nous tenons à remercier Jordy Zomer (@pwningsystems), Phillip Groves et Richard Zana pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., James Duffy (@0x4A616D657344), Mathis Mansière, Tristan Rousseau, Yeojin Kim et YingMuo (@YingMuo) de DEVCORE Research Team pour leur aide.

libxslt

Nous tenons à remercier Kubilay Berk Alkan pour son aide.

mDNSResponder

Nous tenons à remercier Cem Onat Karagun, He Wei (ギカク), Jex Amro et 章鱼哥 (@aipy) d’aipyaipy.com pour leur aide.

PluginKit

Nous tenons à remercier Asaf Cohen et Ashish Kunwar pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker (@call_eax) pour son aide.

ReplayKit

Nous tenons à remercier un chercheur ou une chercheuse anonyme pour son aide.

System Settings

Nous tenons à remercier Masaki Moriguchi pour son aide.

Time Machine

Nous tenons à remercier Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs pour leur aide.