À propos des correctifs de sécurité de macOS Sequoia 15.7.8

Ce document décrit les correctifs de sécurité de macOS Sequoia 15.7.8.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sequoia 15.7.8

Accounts

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-43749 : Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar

afpfs

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système ou de corrompre la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64767 : Dave G.

apache

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE-ID sur le site cve.org.

CVE-2026-23918 : Юлия Мерцалова

APFS

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64695 : Peter Malone

App Store

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Account

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43781 : Pinak Oza

Apple Account

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64737 : Robert Mindo

Apple Neural Engine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43748 : un chercheur anonyme, tamdao, Franco Belman de Blackwing Intelligence

AppleDouble

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43776 : Peter Malone, Nicolas Rabrenovic, Irvin Wang

AppleRAID

Disponible pour : macOS Sequoia

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43681 : impost0r (ret2plt), David Ige - Beryllium Security

Assets

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43672 : 이재영

ATS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.

CVE-2026-43763 : Pavan Nallamothu, Jared Reyes

Audio

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-64702 : John Lussier

Audio

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64762 : Franco Belman de Blackwing Intelligence, Dun

BackgroundAssets

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de supprimer des fichiers pour lesquels elle ne dispose pas des autorisations requises.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) de DBAppSecurity’s WeBin lab

BOM

Disponible pour : macOS Sequoia

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-28849 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

cd9660

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64698 : Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un chercheur anonyme

Contacts

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contact créé de manière malveillante peut entraîner la fuite de données sensibles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Control Center

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2026-43756 : 이재영

Core Services

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43693 : Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : l’exécution d’un fichier audio malveillant peut corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : anonyme en collaboration avec TrendAI Zero Day Initiative

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : Mathis Mansière, un chercheur anonyme

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43775 : Csaba Fitzl (@theevilbit) d’Iru

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

CoreServices

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-28936 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CoreUI

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un catalogue de ressources malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43738 : Peter Malone

CoreVideo

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43802 : un chercheur anonyme

Crash Reporter

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu en retirant les données sensibles.

CVE-2026-64710 : Matthew Schneider

CUPS

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-39875 : XBreach.ai, Dallas Dubs, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’injection a été résolu par une meilleure validation.

CVE-2026-43698 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Sequoia

Conséquence : les identifiants d’authentification pourraient être envoyés à un serveur d’une autre origine.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE-ID sur le site cve.org.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43758 : HvxyZLF

DesktopServices

Disponible pour : macOS Sequoia

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-64708 : Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’élever des privilèges.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-28926 : Jonathan Bar Or (@yo_yo_yo_jbo)

Disk Images

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43747 : Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64694 : Gil Portnoy et Henry

Disk Images

Disponible pour : macOS Sequoia

Conséquence : une app pourrait contourner les restrictions du réseau.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2026-28945 : Ayaan Ahmad

Disk Images

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64776 : Hyunwoo Kim (@v4bel)

DriverKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : la gestion des variables d’environnement présentait un problème. Ce problème a été résolu par une meilleure validation.

CVE-2026-43793 : erdene-och Byambabayar

DriverKit

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure de consulter des informations sensibles sur l’utilisateur

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43753 : Niels Hofmans

Foundation

Disponible pour : macOS Sequoia

Conséquence : une app malveillante pourrait accéder aux données protégées de l’utilisateur.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : un chercheur anonyme

Game Center

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies

Heimdal

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

HFS

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43682 : Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V et Ashmit Sharma

HFS

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28981 : Hcamael et 章鱼哥 @aipy (aipyaipy.com), Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible pour : macOS Sequoia

Conséquence : le montage d’une image disque malveillante peut entraîner un arrêt inopiné du système ou endommager la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43773 : Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43767 : Hyunwoo Kim (@v4bel)

HFS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64697 : Peter Malone

HFS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43764 : Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible pour : macOS Sequoia

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43710 : Peter Malone

Icons

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2025-43325 : un chercheur anonyme

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Peter Malone, Jonathan Alush-Aben, Arni Hardarson

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une texture malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : un chercheur anonyme

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43661 : Gandalf4a of PKU-ICODE, Anton Pakhunov, un chercheur anonyme

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun)

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43805 : 이재영

IOSkywalkFamily

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-39877 : Richard Zana, Dhiyanesh Selvaraj (@redroot97)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64749 : hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43782 : Igor Ushakov

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64744 : Ryan Hileman avec Xint Code (xint.io)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman avec Xint Code (xint.io)

Kernel

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-28982 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé of ASU SEFCOM

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue et XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un chercheur anonyme

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant pourrait être en mesure de contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43724 : impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43722 : Hyunwoo Kim (@v4bel), Feng Xue et XGPT de ThreatBook

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43809 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757 : Wang Yu, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : ce problème a été résolu par une amélioration du caviardage des renseignements confidentiels.

CVE-2026-43754 : Ernesto Martínez García, Calif Research

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-64723 : Ji’an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-39868 : Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

LaunchServices

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu grâce à l’amélioration des contrôles de confidentialité.

CVE-2026-20672 : Kirin (@Pwnrin) et LFY (@secsys) de Fudan University

LaunchServices

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-28983 : Ruslan Dautov

libarchive

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE-ID sur le site cve.org.

CVE-2026-4424

libarchive

Disponible pour : macOS Sequoia

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-28900 : Prathamesh Walunj

libc

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : un chercheur anonyme

Libnotify

Disponible pour : macOS Sequoia

Conséquence : un attaquant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

libxslt

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43703 : Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43706 : Tristan Madani (@TristanInSec) de Talence Security

LoginWindow

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure de consulter des informations sensibles sur l’utilisateur

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43766 : Amy (amys.website)

Maps

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-64738 : Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible pour : macOS Sequoia

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43653 : Atul R V

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible pour : macOS Sequoia

Conséquence : un accessoire malveillant pourrait entraîner l’arrêt inattendu de l’app.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43807 : Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43733 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

CVE-2026-43729 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

Model I/O

Disponible pour : macOS Sequoia

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : wh0am1i, stratan (@5tratan)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64722 : wh0am1i

Model I/O

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Net-SNMP

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-43771 : Robert Tran

NetFSFramework

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de chemin d’accès a été résolu grâce à une validation améliorée des entrées.

CVE-2026-43772 : Mickey Jin (@patch1t)

Network Extensions

Disponible pour : macOS Sequoia

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure de consulter des informations sensibles sur l’utilisateur

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-28961 : Dan Raviv

NSColorPanel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer les renseignements sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-64711 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible pour : macOS Sequoia

Conséquence : un utilisateur peut être en mesure d’augmenter ses privilèges.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-28912 : Matej Moravec (@MacejkoMoravec)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-43765 : Mickey Jin (@patch1t)

ppp

Disponible pour : macOS Sequoia

Conséquence : un attaquant pourrait être en mesure d’entraîner l’arrêt inopiné du système ou lire le contenu de la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28896 : Dave G.

Printing

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-64731 : Sindre Sorhus, Richard Zana

Pro Res

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

quarantine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43694 : Hcamael et 章鱼哥 @aipy (aipyaipy.com), JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-39874 : @pixiepointsec

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’intercepter des connexions réseau destinées à un autre processus.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-43779 : Dave G., Asaf Cohen

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-43777 : Junming C. (Chapoly1305)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant local pourrait être en mesure de déterminer le mot de passe VNC hérité configuré pour le partage d’écran.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-43665 : Ayaan Ahmad

Siri

Disponible pour : macOS Sequoia

Conséquence : une personne bénéficiant d’un accès physique à un appareil verrouillé peut être en mesure d’accéder aux contacts et aux photos.

Description : ce problème a été résolu par des restrictions supplémentaires sur l’écran verrouillé.

CVE-2026-64745 : Vivek Dhar, ASI (RM) de Border Security Force, FTR HQ BSF Kashmir

SMB

Disponible pour : macOS Sequoia

Conséquence : la connexion à un serveur SMB malveillant peut entraîner l’arrêt inopiné du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-39873 : Peter Malone

SMB

Disponible pour : macOS Sequoia

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64696 : Feng Xue et XGPT de ThreatBook, Peter Malone

SMB

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64704 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Peter Malone, Calif.io en collaboration avec Claude et Anthropic Research, Kitten Food

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43774 : Csaba Fitzl (@theevilbit) d’Iru

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-43770 : Tien-Chih Lin de CyCraft Technology

udf

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43768 : Hyunwoo Kim (@v4bel)

WebDAV

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64703 : Bruce Dang de Calif.io en collaboration avec Claude et Anthropic Research

WebDAV

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64699 : Bruce Dang de Calif.io

Wi‑Fi

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’exécuter un code arbitraire hors de son bac à sable ou avec certains privilèges supérieurs

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43750 : un chercheur anonyme

xar

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : Un problème de logique provoquait une corruption de la mémoire. Ce problème a été résolu par une meilleure gestion des états.

CVE-2026-28932 : Mathis Mansière

zip

Disponible pour : macOS Sequoia

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par une meilleure gestion des fichiers.

CVE-2026-28914 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co)

Remerciements supplémentaires

Audio

Nous tenons à remercier Niels Hofmans pour son aide.

copyfile

Nous tenons à remercier Keisuke Hosoda pour son aide.

CoreMedia

Nous tenons à remercier yaohway pour son aide.

Disk Images

Nous tenons à remercier Jordy Zomer (@pwningsystems), Phillip Groves et Richard Zana pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, James Duffy (@0x4A616D657344), Mathis Mansière, Tristan Rousseau, Yeojin Kim et YingMuo (@YingMuo) de DEVCORE Research Team pour leur aide.

libxslt

Nous tenons à remercier Kubilay Berk Alkan pour son aide.

mDNSResponder

Nous tenons à remercier Cem Onat Karagun, He Wei (ギカク), Jex Amro et 章鱼哥 (@aipy) d’aipyaipy.com pour leur aide.

PluginKit

Nous tenons à remercier Asaf Cohen et Ashish Kunwar pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker (@call_eax) pour son aide.

ReplayKit

Nous tenons à remercier un chercheur anonyme pour son aide.

Spotlight

Nous tenons à remercier Ilya Andr (andrd3v) et nkhmelni pour leur aide.

System Settings

Nous tenons à remercier Masaki Moriguchi pour son aide.

Time Machine

Nous tenons à remercier Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs pour leur aide.