À propos des correctifs de sécurité de macOS Tahoe 26.6

Ce document décrit les correctifs de sécurité de macOS Tahoe 26.6.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Tahoe 26.6

Accounts

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-43819 : Vinay Kumar Rasala (Xplo8E) d’Appknox, Chris Bailey, Short Circuit, Omar Cerrito

Accounts

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-43749 : Adam Franke, Ashish Kunwar, Trung Nguyen (@everping) de CyStack

Accounts Framework

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-64733 : Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

afpfs

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système ou de corrompre la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64767 : Dave G.

afpfs

Disponible pour : macOS Tahoe

Conséquence : la connexion à un serveur afpfs malveillant peut entraîner une corruption de la mémoire du noyau

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43815 : Dave G.

apache

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-23918 : Bartlomiej Dmitruk de striga.ai, Stanislaw Strzalkowski d’isec.pl

APFS

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64695 : Narendra Singh (@_3P1C), Peter Malone

App Store

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Account

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43781 : Pinak Oza

Apple Account

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64737 : Robert Mindo

Apple Account

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65353 : 章鱼哥@aipyaipy.com, Chris Bailey, Short Circuit, N.M.Praveen Nawarathne (@zblockrat), Stuart Wallace

Apple Neural Engine

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43748 : Vladislav Shevchenko (Positive Technologies), un chercheur anonyme, tamdao, Franco Belman de Blackwing Intelligence

Apple Neural Engine

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28928 : Dun

AppleAVD

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65407 : Franco Belman de Blackwing Intelligence

AppleDouble

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43776 : Rishabh Jain (rjcyber) de cyberplanet, Irvin Wang, Peter Malone, Nicolas Rabrenovic

AppleRAID

Disponible pour : macOS Tahoe

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43681 : impost0r (ret2plt), David Ige - Beryllium Security

AppleRAID

Disponible pour : macOS Tahoe

Conséquence : le montage d’une image disque malveillante peut entraîner l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43761 : lokerxx, Narendra Singh (@_3P1C), Lyutoon, Jordy Zomer (@pwningsystems), Richard Zana, Aswin Kumar Gokulakannan, George Stergiopoulos, InfoSec lab, Université d’économie et d’affaires d’Athènes, Grèce

Assets

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43672 : 이재영

ATS

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.

CVE-2026-43763 : Pavan Nallamothu, Jared Reyes

Audio

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-64702 : John Lussier

Audio

Disponible pour : macOS Tahoe

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-43730 : David Strnadel

AVEVideoEncoder

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64762 : Dun, Franco Belman de Blackwing Intelligence

BackgroundAssets

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de supprimer des fichiers pour lesquels elle ne dispose pas des autorisations requises.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) de DBAppSecurity’s WeBin lab

cd9660

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64698 : un chercheur anonyme, Richard Zana, Nathaniel Oh (@calysteon), Peter Malone

CloudAttestation

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app malveillante puisse contourner le processus de signature de code.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43813 : Anton Pakhunov

Contacts

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’ajouter des contacts sans l’autorisation de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure validation.

CVE-2026-64746 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contact créé à des fins malveillantes peut entraîner la fuite de données sensibles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Contacts

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43797 : Arni Hardarson (Neonix Security)

Control Center

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2026-43756 : 이재영

Core Services

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43693 : Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier audio malveillant peut corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : un chercheur anonyme en collaboration avec TrendAI Zero Day Initiative

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : ret2happy, Mathis Mansière, un chercheur anonyme

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43775 : Csaba Fitzl (@theevilbit) de Iru

CVE-2026-43759 : 이재영, Rajdip Dey Sarkar, Arni Hardarson (Neonix Security)

CoreMedia

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43702 : Nathaniel Oh (@calysteon)

CoreServices

Disponible pour : macOS Tahoe

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-28899 : Kraken Cryptocurrency Exchange, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CoreVideo

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43802 : un chercheur anonyme

Crash Reporter

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu en retirant les données sensibles.

CVE-2026-64710 : Matthew Schneider

CUPS

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-39875 : Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CVE-2026-64701 : Yongyue WANG alias Brian.W d’OKX Security, Roman Zabicki, Katika Mohaseen, Aaron Grattafiori, NVIDIA AI Red Team, un chercheur anonyme, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Tahoe

Conséquence : les identifiants d’authentification pourraient être envoyés à un serveur d’une autre origine.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43758 : HvxyZLF

DesktopServices

Disponible pour : macOS Tahoe

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-64708 : Lance Cain - Offensive Security Engineer, SpecterOps Inc.

DesktopServices

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-43783 : Tommy DeVoss de l’équipe de sécurité de Braze (@thedawgyg), Mahmoud Abdelmoniem, Kujtim Kryeziu, YingQi Shi (@Mas0nShi) de DBAppSecurity’s WeBin lab, 이재영, Ilya Andr (andrd3v), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, beist

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64776 : Hyunwoo Kim (@v4bel)

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64694 : Gil Portnoy et Henry

Disk Images

Disponible pour : macOS Tahoe

Conséquence : l’analyse d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43747 : Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de contourner les restrictions de réseau

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2026-28945 : Ayaan Ahmad

DriverKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : la gestion des variables d’environnement présentait un problème. Ce problème a été résolu par une meilleure validation.

CVE-2026-43793 : erdene-och Byambabayar

DriverKit

Disponible pour : macOS Tahoe

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure de consulter des informations sensibles sur l’utilisateur

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43753 : Niels Hofmans

Foundation

Disponible pour : macOS Tahoe

Conséquence : une app malveillante pourrait être en mesure d’accéder aux données protégées de l’utilisateur.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : un chercheur anonyme

Game Center

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

GPU Drivers

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64691 : Somair Ansar, Josh Maine de Calif.io, Johnny Franks (@0xjohnny), hxr1, Alexandre Soleiman, Alexander Tarasikov et Ruslan Dautov

Heimdal

Disponible pour : macOS Tahoe

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

HFS

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43682 : Trung Nguyen (@everping) de CyStack, Dave G., Nicolas Rabrenovic, Atul R V et Ashmit Sharma, Peter Malone

HFS

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28981 : Hcamael et 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible pour : macOS Tahoe

Conséquence : le montage d’une image disque conçue à des fins malveillantes peut entraîner l’arrêt inattendu du système ou corrompre la mémoire du noyau

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43773 : Richard Zana, Peter Malone, Surya Narayan Kushwaha, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43767 : Alfredo Pesoli (@__rev) de Bynar.io, Hyunwoo Kim (@v4bel)

HFS

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43764 : Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64697 : Peter Malone

HFS

Disponible pour : macOS Tahoe

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43710 : Peter Malone

HFS

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64705 : Surya Kushwaha, Peter Malone, Dave G.

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une texture malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : un chercheur anonyme

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64758 : 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43805 : 이재영

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43782 : Igor Ushakov

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64749 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64744 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : Ashish Kunwar, f0r de MurphySec, Feng Xue et XGPT de ThreatBook, Mahmoud Abdelmoniem, un chercheur anonyme, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-28982 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant pourrait être en mesure de contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43739 : impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de Appknox, Lyutoon, DongJun Kim (smlijun) de UIUC, Hwiwon Lee (hwiwonl) de UIUC, Jongseong Kim (nevul37) de UIUC, Younggi Park (grill66) de UIUC, Peter Malone, un chercheur anonyme, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816 : Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un chercheur anonyme, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@0xjohnny), Ashmit Sharma et Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy, Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729 : Josh Maine de Calif.io, beist, Adam Doupé de ASU SEFCOM, Dun, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@0xjohnny)

CVE-2026-43814 : Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : la connexion à un serveur de fichiers réseau malveillant peut entraîner une corruption de la mémoire du noyau

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28931 : Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43817 : Huy Nguyen (@34306) de Calif.io

CVE-2026-43809 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757 : Wang Yu, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64727 : Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-64723 : Ji’an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-64720 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., un chercheur anonyme, Asjid Kalam (@odinshell), Jian Zhou et Ye Zhang

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : ce problème a été résolu par une amélioration du caviardage des renseignements confidentiels.

CVE-2026-43754: Calif Research, Ernesto Martínez García

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64751 : N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65357 : YingMuo (@YingMuo) de l’équipe de recherche de DEVCORE, Tristan Rousseau, James Duffy (@0x4A616D657344)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2026-65371 : Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43808 : Dun, deepsec de DARKNAVY (@DarkNavyOrg)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-64717 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

libarchive

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-4424

libc

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : un chercheur anonyme

Libnotify

Disponible pour : macOS Tahoe

Conséquence : un attaquant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

LoginWindow

Disponible pour : macOS Tahoe

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure de consulter des informations sensibles sur l’utilisateur

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43766 : Amy (amys.website)

Managed Configuration

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64743 : Daniel Febrero

Maps

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-64738 : Nathaniel Oh (@calysteon), Robert Mindo

mDNSResponder

Disponible pour : macOS Tahoe

Conséquence : un attaquant local peut être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu en supprimant le code vulnérable.

CVE-2026-43806 : He Wei (ギカク), 章鱼哥 (@aipy) de aipyaipy.com, Jex Amro, Cem Onat Karagun

mDNSResponder

Disponible pour : macOS Tahoe

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Metal

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut corrompre la mémoire d’un processus système

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28911 : yk lin de @pixiepointsec

Model I/O

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43733 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

CVE-2026-43729 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : stratan (@5tratan), wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64722 : wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Net-SNMP

Disponible pour : macOS Tahoe

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-43771 : Robert Tran

NetFSFramework

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de traversée de chemin a été résolu par une meilleure validation des entrées.

CVE-2026-43772 : Mickey Jin (@patch1t)

NSColorPanel

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-64711 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible pour : macOS Tahoe

Conséquence : un utilisateur peut être en mesure d’augmenter ses privilèges.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-28912 : Matej Moravec (@MacejkoMoravec)

PackageKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-43765 : Mickey Jin (@patch1t)

ppp

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28933 : Aethel-Systems, Chanwit Muenprakoddee (ChemIndy), 九宫格 de Chongqing Telecom

Printing

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-64731 : Narcis Oliveras Fontàs, Sindre Sorhus, Richard Zana

Pro Res

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

quarantine

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43694 : Hcamael et 章鱼哥@aipy aipyaipy.com, JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-39874 : @pixiepointsec

Safari

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43792 : Ilya Andr (andrd3v)

SceneKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : Nik Tsytsarkin, stratan (@5tratan)

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’intercepter des connexions réseau destinées à un autre processus

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-43779 : Dave G., Asaf Cohen

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-43777 : Junming C.(Chapoly1305)

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-43760 : Alfredo Pesoli (@__rev) de Bynar.io, wdszzml et Atuin Automated Vulnerability Discovery Engine

Security

Disponible pour : macOS Tahoe

Conséquence : un attaquant peut être en mesure de modifier l’état du trousseau.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-43728 : Bob Gendler du National Institute of Standards and Technology

SecurityAgent

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : une condition de concurrence a été résolue par une meilleure gestion des états.

CVE-2026-43755 : Mickey Jin (@patch1t)

Single Sign-On

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43762 : l’équipe de sécurité de RedRays

Siri

Disponible pour : macOS Tahoe

Conséquence : une personne bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure d’accéder aux contacts et aux photos

Description : ce problème a été résolu par des restrictions supplémentaires sur l’écran de verrouillage.

CVE-2026-64745 : Vivek Dhar, ASI (RM) de Border Security Force, FTR HQ BSF Kashmir

Siri

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2026-43800 : Stanislav Jelezoglo

SMB

Disponible pour : macOS Tahoe

Conséquence : la connexion à un serveur SMB malveillant peut entraîner un arrêt inattendu du système

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-39873 : Feng Xue et XGPT de ThreatBook, Peter Malone

CVE-2026-64696 : Feng Xue et XGPT de ThreatBook, Peter Malone

SMB

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64704 : He Wei (ギカク), Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Calif.io en collaboration avec Claude et Anthropic Research

Spotlight

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43774 : Csaba Fitzl (@theevilbit) de Iru

StorageKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-43770 : Tien-Chih Lin de CyCraft Technology

udf

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43768 : Hyunwoo Kim (@v4bel)

Virtualization

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-84562 : Tien-Chih Lin

WebDAV

Disponible pour : macOS Tahoe

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64703 : Bruce Dang de Calif.io en collaboration avec Claude et Anthropic Research

WebDAV

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64699 : Bruce Dang de Calif.io

WebDAV

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par un processus d’authentification amélioré.

CVE-2026-65375 : YingMuo (@YingMuo) de l’équipe de recherche de DEVCORE, Bruce Dang de Calif.io en collaboration avec Claude et Anthropic Research

WebKit

Disponible pour : macOS Tahoe

Conséquence : les sites Web pourraient savoir si l’utilisateur a cliqué sur un lien donné

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64713 : Kwak Kiyong, Song Nuri

WebKit

Disponible pour : macOS Tahoe

Conséquence : le fait de consulter un site web présentant du contenu malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2026-64730 : Kagami Rosylight de Mozilla

WebKit

Disponible pour : macOS Tahoe

Conséquence : un contenu Web malveillant peut enfreindre la politique de sandboxing des éléments iframe.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64728 : un chercheur anonyme

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64783 : Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-64757 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-43804 : Heiko Kiesel de SEEMOO, TU Darmstadt

WebKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-43821 : Brian Carpenter

WebKit Canvas

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64718 : Niels Hofmans, OGINOME Tomohito et un chercheur anonyme

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64719 : Shaheen Fazim

Wi-Fi

Disponible pour : macOS Tahoe

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64726 : Mathis Mansière, Peter Malone

Wi‑Fi

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’exécuter un code arbitraire hors de son bac à sable ou avec certains privilèges supérieurs

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43750 : un chercheur anonyme

xar

Disponible pour : macOS Tahoe

Conséquence : une app peut être à l’origine d’un déni de service

Description : Un problème de logique provoquait une corruption de la mémoire. Ce problème a été résolu par une meilleure gestion des états.

CVE-2026-28932 : Mathis Mansière

Remerciements supplémentaires

App Intents

Nous tenons à remercier Fnu Pradumna pour son aide.

Apple Neural Engine

Nous tenons à remercier Ye Zhang (@VAR10CK) de Baidu Security pour son aide.

Audio

Nous tenons à remercier Niels Hofmans pour son aide.

copyfile

Nous tenons à remercier Keisuke Hosoda pour son aide.

CoreAnalytics

Nous tenons à remercier Alan Banderas (@creeper4004) pour son aide.

CoreMedia

Nous tenons à remercier yaohway pour son aide.

dcerpc

Nous tenons à remercier Surya Narayan Kushwaha pour son aide.

Disk Images

Nous tenons à remercier Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana pour leur aide.

DriverKit

Nous tenons à remercier Niels Hofmans pour son aide.

Foundation

Nous tenons à remercier Nick Cook, Sentry Flag pour leur aide.

Heimdal

Nous tenons à remercier Surya Narayan Kushwaha pour son aide.

IOStorageFamily

Nous tenons à remercier Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha, Yatin Taneja, Fábio Luís @scanpt pour leur aide.

Kerberos v5 PAM module

Nous tenons à remercier Hiroki Imai de Ricerca Security, Inc. pour son aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), Mathis Mansière et Yeojin Kim pour leur aide.

PluginKit

Nous tenons à remercier Asaf Cohen, Ashish Kunwar pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker ( @call_eax ) pour son aide.

RemoteServiceDiscovery

Nous tenons à remercier Maliq Barnard, Tommy DeVoss de Braze Security Team (@thedawgyg), Willard Jansen pour leur aide.

ReplayKit

Nous tenons à remercier un chercheur anonyme pour son aide.

Safari Downloads

Nous tenons à remercier Alfaz Hossain pour son aide.

Screen Sharing Server

Nous tenons à remercier Ayaan Ahmad, XlabAI Team de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li pour leur aide.

Security

Nous tenons à remercier Aswin Kumar Gokula Kannan, John Lussier, Joseph Shamoon, Oleh Konko de 1seal (1seal.org), Surya Narayan Kushwaha, alick et un chercheur anonyme pour leur aide.

Spotlight

Nous tenons à remercier Ilya Andr (andrd3v) et nkhmelni pour leur aide.

System Settings

Nous tenons à remercier Masaki Moriguchi, Omar Cerrito pour leur aide.

Time Machine

Nous tenons à remercier Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs pour leur aide.

WebKit

Nous tenons à remercier Jaya Surya Kommireddy, Lukas Knittel (@kunte_ctf) de la Ruhr-University Bochum, Nikos Fanourakis de la Technical University of Crete, Sotiris Ioannidis de la Technical University of Crete, Panagiotis Ilia de la Cyprus University of Technology, Kostas Drakonakis de la Technical University of Crete, Tony Gorez (@tonygo_) de Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta et sslab de Georgia Tech, s3zer0, Junyeong Lee, Yuma Takeuchi pour leur aide.

WebKit Canvas

Nous tenons à remercier Codex Security - Khai Tran, Daisuke Hatakeyama et Ryohei Ueki (@SYZD Research), David Bors de Snyk Security Labs, Giovanni Vignone et Robert van Eijk d’Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un chercheur anonyme, dr3dd, Henock Habte, Marouane Dahmani pour leur aide.

WebKit Storage

Nous tenons à remercier Gurpreet Shergill, Luke Francis, Milad Nasr et Nicholas Carlini avec Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich pour leur aide.

xar

Nous tenons à remercier Anurag Bohra de Microsoft, Cem Onat Karagun, Feng Xue et XGPT de ThreatBook, Kubilay Berk ALKAN, s3zer0, Parth Raval pour leur aide.

XprotectFramework

Nous tenons à remercier Ferdous Saljooki (@malwarezoo) de Jamf pour son aide.