.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

À propos des correctifs de sécurité d’iOS 26.6 et d’iPadOS 26.6

Ce document décrit les correctifs de sécurité d’iOS 26.6 et d’iPadOS 26.6.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26.6 et iPadOS 26.6

Publié le 27 juillet 2026

Accessibility

Disponible pour : iPhone 11 et modèles ultérieurs

Conséquence : un attaquant bénéficiant d’un accès physique à l’appareil pourrait accéder à des données utilisateur sensibles pendant la recopie de l’iPhone.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64732 : Jorge Welch (@jorgwelch)

Accounts Framework

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-64733 : Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

App Store

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Neural Engine

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28928 : Dun

AppleDouble

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43776 : Irvin Wang, Peter Malone, Nicolas Rabrenovic

Audio

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-43730 : David Strnadel

AVEVideoEncoder

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

BackgroundAssets

Conséquence : une app peut supprimer des fichiers pour lesquels elle n’a pas d’autorisation.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity

Books

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par de meilleures vérifications.

CVE-2026-43811 : Rodolphe Brunetti (@eisw0lf) de Lupus Nova

CloudAttestation

Conséquence : une app malveillante pourrait contourner l’application des signatures de code.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43813 : Anton Pakhunov

Contacts

Conséquence : une app pourrait accéder aux contacts sans le consentement de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure validation.

CVE-2026-64746 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Conséquence : le traitement d’un contact malveillant pourrait donner lieu à une fuite de données sensibles.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Contacts

Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43797 : Arni Hardarson (Neonix Security)

CoreAudio

Conséquence : le traitement d’un fichier audio malveillant pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : une contribution anonyme en collaboration avec le programme Zero Day Initiative de TrendAI

CoreAudio

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : Mathis Mansière, une contribution anonyme

CoreAudio

Conséquence : un attaquant distant pourrait provoquer la fermeture inopinée d’un système

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

curl

Conséquence : des informations d’identification pourraient être envoyées à un serveur d’une autre origine.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-3784

CVE-2026-3783

DriverKit

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43753 : Niels Hofmans

Foundation

Conséquence : une app malveillante pourrait accéder à des données utilisateur protégées.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : une contribution anonyme

FrontBoard

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu en utilisant HTTPS lors de l’envoi d’informations sur le réseau.

CVE-2026-64742 : Huỳnh Tấn Ngàn

Game Center

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

Heimdal

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

ImageIO

Conséquence : le traitement d’une texture malveillante pourrait entraîner l’arrêt inopiné d’apps

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : une contribution anonyme

ImageIO

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64758 : 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Conséquence : le traitement d’un fichier malveillant pourrait entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOKit

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43805 : 이재영

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64749 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : f0r de MurphySec, Feng Xue et XGPT de ThreatBook, Mahmoud Abdelmoniem, une contribution anonyme, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Conséquence : un attaquant distant pourrait contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43739 : impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) d’Appknox, Lyutoon, DongJun Kim (smlijun) en collaboration avec l’Université de l’Illinois Urbana-Champaign (UIUC), Hwiwon Lee (hwiwonl) en collaboration avec l’UIUC, Jongseong Kim (nevul37) en collaboration avec l’UIUC, Younggi Park (grill66) en collaboration avec l’UIUC, Peter Malone, une contribution anonyme, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816 : Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), une contribution anonyme, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma et Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729 : Josh Maine de Calif.io, beist, Adam Doupé d’ASU SEFCOM, Dun, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814 : Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Conséquence : la connexion à un serveur NFS malveillant pourrait entraîner une corruption de la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28931 : Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43817 : Huy Nguyen (@34306) de Calif.io

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman via Xint Code (xint.io)

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-64720 : une contribution anonyme, Asjid Kalam (@odinshell), Jian Zhou et Ye Zhang

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64751 : N.M.Praveen Nawarathne (@zblockrat)

Kernel

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

libarchive

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

CVE-2026-4424

libc

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : une contribution anonyme

Libnotify

Conséquence : un attaquant pourrait provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

Managed Configuration

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64743 : Daniel Febrero

mDNSResponder

Conséquence : un attaquant sur le réseau local pourrait être en mesure d’entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Model I/O

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43733 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

CVE-2026-43729 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

Model I/O

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : stratan (@5tratan), wh0am1i

Model I/O

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Model I/O

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64722 : wh0am1i

Model I/O

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Conséquence : un attaquant ou une attaquante à distance peut provoquer l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

NSColorPanel

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-64711 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

Pro Res

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

Sandbox Profiles

Conséquence : une app peut être en mesure de lire l’identifiant permanent d’un appareil.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-64741 : 彦辰

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

Siri

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2026-43800 : Stanislav Jelezoglo

WebKit

Conséquence : les sites web pourraient déterminer si l’utilisateur a consulté un lien donné.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

WebKit Bugzilla : 316827

CVE-2026-64713 : Kwak Kiyong, Song Nuri

WebKit

Conséquence : la consultation d’un site web incluant du contenu malveillant peut entraîner du spoofing dans l’interface utilisateur.

Description : le problème a été résolu par l’amélioration de l’interface utilisateur.

WebKit Bugzilla : 311660

CVE-2026-64730 : Kagami Rosylight de Mozilla

WebKit

Conséquence : un contenu web malveillant peut enfreindre la politique de sandboxing des éléments iframe.

Description : un problème d’autorisations a été résolu par une meilleure validation.

WebKit Bugzilla : 313220

CVE-2026-64728 : une contribution anonyme

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 313521

CVE-2026-64783 : 杉山壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, avec GLM de Z.AI, Gia Bui (@yabeow) de Calif.io

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 315082

CVE-2026-64757 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Conséquence : l’accès à un site web peut entraîner le déni de service d’une app.

Description : ce problème a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 316816

CVE-2026-43804 : Heiko Kiesel de SEEMOO, TU Darmstadt

WebKit

Conséquence : une app pourrait lire des fichiers en dehors de sa sandbox.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

WebKit Bugzilla : 314867

CVE-2026-43821 : Brian Carpenter

WebKit Canvas

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 313935

CVE-2026-64718 : OGINOME Tomohito, une contribution anonyme

WebRTC

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

WebKit Bugzilla : 319404

CVE-2026-64719 : Shaheen Fazim

Wi-Fi

Conséquence : un attaquant situé à proximité pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64726 : Mathis Mansière, Peter Malone

WorkoutKit

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64755 : Stuart Wallace

Remerciements supplémentaires

CoreMedia

Nous tenons à remercier yaohway pour son aide.

Foundation

Nous tenons à remercier Nick Cook et Sentry Flag pour leur aide.

Heimdal

Nous tenons à remercier Surya Narayan Kushwaha pour son aide.

IOStorageFamily

Nous tenons à remercier Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha et Yatin Taneja pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy (@0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) de la DEVCORE Research Team pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker (@call_eax) pour son aide.

Safari Downloads

Nous tenons à remercier Alfaz Hossain pour son aide.

Security

Nous tenons à remercier John Lussier, Oleh Konko de 1seal (1seal.org) et alick pour leur aide.

Status Bar

Nous tenons à remercier Keisuke Hosoda pour son aide.

WebKit

Nous tenons à remercier Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de l’université de la Ruhr à Bochum, Nikos Fanourakis de l’université technique de Crète, Sotiris Ioannidis de l’université technique de Crète, Panagiotis Ilia de l’université de technologie de Chypre et Kostas Drakonakis de l’université technique de Crète, Tony Gorez (@tonygo_) pour Reverse Society, Vitaly Simonovich, Youngjoon Kim de la Team-Atlanta et du sslab à l’Institut de technologie de Géorgie, et s3zer0 pour leur aide.

WebKit Canvas

Nous tenons à remercier Codex Security - Khai Tran, Daisuke Hatakeyama et Ryohei Ueki (@SYZD Research), David Bors au Snyk Security Labs, Giovanni Vignone et Robert van Eijk d’Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, une contribution anonyme, dr3dd pour leur aide.

WebKit Storage

Nous tenons à remercier Gurpreet Shergill, Luke Francis, Milad Nasr et Nicholas Carlini avec Claude, Anthropic, Oleh Konko de 1seal (1seal.org) et Vitaly Simonovich pour leur aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: juillet 30, 2026