À propos des correctifs de sécurité d’iOS 18.7.10 et d’iPadOS 18.7.10

Cette mise à jour apporte des correctifs de sécurité qui ont été initialement lancés dans les versions bêta d’iOS 26.6 et 27 et d’iPadOS 26.6 et 27. Ce document décrit les correctifs de sécurité d’iOS 18.7.10 et d’iPadOS 18.7.10.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 18.7.10 et iPadOS 18.7.10

Accessibility

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant disposant d’un accès physique peut être en mesure d’accéder aux données sensibles des utilisateurs lors de la recopie d’iPhone.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64732 : Jorge Welch (@jorgwelch)

AirDrop

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant bénéficiant d’une position privilégiée sur un réseau pourrait être en mesure de causer un déni de service.

Description : Une assertion accessible a été résolue grâce à une meilleure validation des entrées.

CVE-2026-43667 : Arash Ale Ebrahim du groupe de recherche SCy-Phy du CISPA Helmholtz Center for Information Security

APFS

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64695 : Narendra Singh (@_3P1C), Peter Malone

App Store

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

AppleDouble

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43776 : Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64762 : Franco Belman de Blackwing Intelligence, Dun

BackgroundAssets

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de supprimer des fichiers pour lesquels elle ne dispose pas des autorisations requises.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) de DBAppSecurity’s WeBin lab

Books

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par de meilleures vérifications.

CVE-2026-43811 : Rodolphe Brunetti (@eisw0lf) de Lupus Nova

Contacts

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app pourrait être en mesure d’ajouter des contacts sans l’autorisation de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure validation.

CVE-2026-64746 : Rodolphe Brunetti (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contact créé à des fins malveillantes peut entraîner la fuite de données sensibles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Contacts

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43797 : Arni Hardarson (Neonix Security)

CoreAudio

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier audio malveillant peut corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : un chercheur anonyme en collaboration avec TrendAI Zero Day Initiative

CoreAudio

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : ret2happy, Mathis Mansière, un chercheur anonyme

CoreAudio

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

CoreUI

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un catalogue de ressources malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43738 : Peter Malone

CoreVideo

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43802 : un chercheur anonyme

curl

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : les identifiants d’authentification pourraient être envoyés à un serveur d’une autre origine.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-3784

CVE-2026-3783

Foundation

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app malveillante pourrait être en mesure d’accéder aux données protégées de l’utilisateur.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : un chercheur anonyme

FrontBoard

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu à l’aide de HTTPS lors de l’envoi d’information par l’entremise du réseau.

CVE-2026-64742 : Huỳnh Tấn Ngàn

Game Center

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de lire un identifiant d’appareil persistant.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies

Heimdal

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

ImageIO

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990 : Jiri Ha, Arni Hardarson

ImageIO

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43661 : Gandalf4a of PKU-ICODE, Anton Pakhunov, un chercheur anonyme

ImageIO

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : un chercheur anonyme

ImageIO

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOSkywalkFamily

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-39877 : Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64760 : Seiji Sakurai (@HeapSmasher), Franco Belman de Blackwing Intelligence, un chercheur anonyme

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64749 : hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64744 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : Ashish Kunwar, f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue et XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un chercheur anonyme

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant distant pourrait être en mesure de contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-64700 : Asjid Kalam (@odinshell)

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43724 : impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43722 : Hyunwoo Kim (@v4bel), Feng Xue et XGPT de ThreatBook

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43809 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757 : Wang Yu, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.

Description : ce problème a été résolu par une amélioration du caviardage des renseignements confidentiels.

CVE-2026-43754 : Ernesto Martínez García, Calif Research

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-64723 : Ji’an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-39868 : Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

libarchive

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-4424

libc

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : un chercheur anonyme

Libnotify

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

Managed Configuration

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64743 : Daniel Febrero

Maps

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-64738 : Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un accessoire malveillant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43807 : Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43733 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

CVE-2026-43729 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : wh0am1i, stratan (@5tratan)

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64722 : wh0am1i

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Model I/O

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Pro Res

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

SceneKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

SceneKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

Siri

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2026-43800 : Stanislav Jelezoglo

Storage

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-28996 : Alex Radocea

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43658 : Do Young Park

CVE-2026-65338 : OpenAI Codex Security – Amy Burnett

CVE-2026-43795 : wwwlk

CVE-2026-28984 : Artem Dinaburg de Trail of Bits via Anthropic CVD

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-28958 : Cantina

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28947 : dr3dd

CVE-2026-43727 : Tommy DeVoss de l’équipe de sécurité Braze (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un site web malveillant peut extraire des données provenant d’origines multiples.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43735 : Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-39872 : Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663 : Avec GLM de Z.AI, Tristan Madani (@TristanInSec) de Talence Security, stratan (@5tratan) d’Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) et NiNi (@terrynini38514) de l’équipe de recherche DEVCORE, Brian Carpenter

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-65334 : OpenAI Codex Security – Amy Burnett

CVE-2026-64757 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64784 : Janggoon Lee de Out of Bounds, OpenAI Codex Security – Amy Burnett

CVE-2026-43676 : Tommy DeVoss de l’équipe de sécurité Braze (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-65331 : OpenAI Codex Security – Amy Burnett

CVE-2026-65335 : OpenAI Codex Security – Amy Burnett

CVE-2026-65332 : OpenAI Codex Security – Amy Burnett

CVE-2026-65333 : OpenAI Codex Security – Amy Burnett

CVE-2026-65337 : OpenAI Codex Security – Amy Burnett

CVE-2026-65336 : Josef Korbel

CVE-2026-65340 : Josef Korbel (Citadelo), Claudio Bozzato et Francesco Benvenuto de Cisco Talos

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-64781 : Thomas Guillem

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64782 : Shubham Chaskar, Seonwook Kim, treillis, Josef Korbel

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65341 : Henock Habte

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64715 : Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative

CVE-2026-43734 : Jonathan Alush-Aben

CVE-2026-43726 : Utkarsh Pal, Tristan Madani (@TristanInSec) de Talence Security, stratan (@5tratan) d’Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) de Calif.io

CVE-2026-43699 : Tommy DeVoss de la Braze Security Team (@thedawgyg)

CVE-2026-43742 : Юлия Мерцалова

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64780 : OpenAI Codex Security – Amy Burnett

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43794 : Dung Do (@_piers2) de Calif.io

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un site web malveillant pourrait être en mesure de traiter du contenu web soumis à des restrictions en dehors du bac à sable.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-43725 : Luke Francis

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43731 : dr3dd

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-43705 : dr3dd

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un site web malveillant peut extraire des données provenant d’origines multiples.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-43708 : Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation d’informations sensibles de l’utilisateur.

Description : un problème d’origines multiples a été résolu par un meilleur suivi des origines de sécurité.

CVE-2026-43700 : Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un site web malveillant pourrait être en mesure de traiter du contenu web soumis à des restrictions en dehors du bac à sable.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43701 : Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-43745 : OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit Canvas

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43720 : Josef Korbel, Gia Bui (@yabeow) de Calif.io

WebKit History

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : la consultation d’un site web malveillant peut entraîner la fuite de données confidentielles.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64778 : Mohit Negi

WebKit Process Model

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-43821 : Brian Carpenter

WebKit Storage

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.

CVE-2026-64779 : Tommy DeVoss de l’équipe de sécurité Braze (@thedawgyg), Shubham Chaskar

WebRTC

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43717 : Nan Wang (@eternalsakura13)

WebRTC

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28979

WebRTC

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64719 : Shaheen Fazim

Wi-Fi

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64726 : Peter Malone, Mathis Mansière

WorkoutKit

Disponible pour : iPhone XS, iPhone XS Max, iPhone XR et iPad 7e génération

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64755 : Stuart Wallace

Remerciements supplémentaires

CoreMedia

Nous tenons à remercier yaohway pour son aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, James Duffy (@0x4A616D657344), Mathis Mansière, Tristan Rousseau, Yeojin Kim et YingMuo (@YingMuo) de DEVCORE Research Team pour leur aide.

mDNSResponder

Nous tenons à remercier Cem Onat Karagun, He Wei (ギカク), Jex Amro et 章鱼哥 (@aipy) d’aipyaipy.com pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker ( @call_eax ) pour son aide.

WebKit

Nous tenons à remercier Henock Habte et Souta Sugiyama pour leur aide.

WebKit JavaScript Bindings

Nous tenons à remercier Karan Kurani pour son aide.