À propos des correctifs de sécurité de macOS Tahoe 26.6

Ce document décrit les correctifs de sécurité de macOS Tahoe 26.6.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Tahoe 26.6

Accounts

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-43819 : Omar Cerrito

Accounts

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-43749 : Adam Franke, Ashish Kunwar, Trung Nguyen (@everping) de CyStack

Accounts Framework

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-64733 : Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

afpfs

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant est susceptible d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64767 : Dave G.

apache

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-23918 : Юлия Мерцалова

APFS

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64695 : Peter Malone

App Store

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Account

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données utilisateur sensibles.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43781 : Pinak Oza

Apple Account

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64737 : Robert Mindo

Apple Neural Engine

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43748 : une contribution anonyme, tamdao, Franco Belman de Blackwing Intelligence

Apple Neural Engine

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28928 : Dun

AppleDouble

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43776 : Irvin Wang, Peter Malone, Nicolas Rabrenovic

AppleRAID

Disponible pour : macOS Tahoe

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43681 : impost0r (ret2plt), David Ige - Beryllium Security

Assets

Disponible pour : macOS Tahoe

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43672 : 이재영

ATS

Disponible pour : macOS Tahoe

Conséquence : une app pourrait lire des fichiers en dehors de sa sandbox.

Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.

CVE-2026-43763 : Pavan Nallamothu, Jared Reyes

Audio

Disponible pour : macOS Tahoe

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-64702 : John Lussier

Audio

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-43730 : David Strnadel

AVEVideoEncoder

Disponible pour : macOS Tahoe

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64762 : Dun, Franco Belman de Blackwing Intelligence

BackgroundAssets

Disponible pour : macOS Tahoe

Conséquence : une app peut supprimer des fichiers pour lesquels elle n’a pas d’autorisation.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64707 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity

cd9660

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64698 : une contribution anonyme, Richard Zana, Nathaniel Oh (@calysteon), Peter Malone

CloudAttestation

Disponible pour : macOS Tahoe

Conséquence : une app malveillante pourrait contourner l’application des signatures de code.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43813 : Anton Pakhunov

Contacts

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder aux contacts sans le consentement de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure validation.

CVE-2026-64746 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contact malveillant pourrait donner lieu à une fuite de données sensibles.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-64734 : Daniel Williams

Contacts

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43797 : Arni Hardarson (Neonix Security)

Control Center

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2026-43756 : 이재영

Core Services

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43693 : Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier audio malveillant pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : une contribution anonyme en collaboration avec le programme Zero Day Initiative de TrendAI

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : Mathis Mansière, une contribution anonyme

CoreAudio

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant pourrait provoquer la fermeture inopinée d’un système

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43775 : Csaba Fitzl (@theevilbit) d’Iru

CVE-2026-43759 : 이재영, Rajdip Dey Sarkar, Arni Hardarson (Neonix Security)

CoreMedia

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

CoreVideo

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43802 : une contribution anonyme

Crash Reporter

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2026-64710 : Matthew Schneider

CUPS

Disponible pour : macOS Tahoe

Conséquence : une app malveillante pourrait bénéficier de privilèges root.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-39875 : Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CUPS

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème d’injection a été résolu par une meilleure validation.

CVE-2026-43698 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

curl

Disponible pour : macOS Tahoe

Conséquence : des informations d’identification pourraient être envoyées à un serveur d’une autre origine.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43758 : HvxyZLF

DesktopServices

Disponible pour : macOS Tahoe

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2026-64708 : Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64776 : Hyunwoo Kim (@v4bel)

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64694 : Gil Portnoy et Henry

Disk Images

Disponible pour : macOS Tahoe

Conséquence : l’analyse d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43747 : Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible pour : macOS Tahoe

Conséquence : une app pourrait contourner des restrictions de réseau.

Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.

CVE-2026-28945 : Ayaan Ahmad

DriverKit

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : la gestion des variables d’environnement présentait un problème. Celui-ci a été résolu par une meilleure validation.

CVE-2026-43793 : erdene-och Byambabayar

DriverKit

Disponible pour : macOS Tahoe

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43753 : Niels Hofmans

Foundation

Disponible pour : macOS Tahoe

Conséquence : une app malveillante pourrait accéder à des données utilisateur protégées.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43714 : une contribution anonyme

Game Center

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

GPU Drivers

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64691 : Somair Ansar, Josh Maine de Calif.io, Johnny Franks (@zeroxjf), hxr1, Alexandre Soleiman, Alexander Tarasikov et Ruslan Dautov, Ruslan Dautov

Heimdal

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

HFS

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43682 : Trung Nguyen (@everping) de CyStack, Dave G., Nicolas Rabrenovic, Atul R V et Ashmit Sharma, Peter Malone

HFS

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28981 : Hcamael et 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible pour : macOS Tahoe

Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43773 : Richard Zana, Peter Malone, Surya Narayan Kushwaha, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43767 : Hyunwoo Kim (@v4bel)

HFS

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43764 : Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64697 : Peter Malone

HFS

Disponible pour : macOS Tahoe

Conséquence : un attaquant ou une attaquante peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43710 : Peter Malone

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une texture malveillante pourrait entraîner l’arrêt inopiné d’apps

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43818 : une contribution anonyme

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64758 : 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant pourrait entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOKit

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43805 : 이재영

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-43782 : Igor Ushakov

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64749 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-64744 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : f0r de MurphySec, Feng Xue et XGPT de ThreatBook, Mahmoud Abdelmoniem, une contribution anonyme, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-28982 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé d’ASU SEFCOM

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant pourrait contourner les filtres réseau.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43739 : impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) d’Appknox, Lyutoon, DongJun Kim (smlijun) en collaboration avec l’Université de l’Illinois Urbana-Champaign (UIUC), Hwiwon Lee (hwiwonl) en collaboration avec l’UIUC, Jongseong Kim (nevul37) en collaboration avec l’UIUC, Younggi Park (grill66) en collaboration avec l’UIUC, Peter Malone, une contribution anonyme, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816 : Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), une contribution anonyme, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma et Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729 : Josh Maine de Calif.io, beist, Adam Doupé d’ASU SEFCOM, Dun, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814 : Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : la connexion à un serveur NFS malveillant pourrait entraîner une corruption de la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28931 : Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43817 : Huy Nguyen (@34306) de Calif.io

CVE-2026-43809 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757 : Wang Yu, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64727 : Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2026-64723 : Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-64720 : une contribution anonyme, Asjid Kalam (@odinshell), Jian Zhou et Ye Zhang

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : ce problème a été résolu par l’amélioration du masquage des informations sensibles.

CVE-2026-43754 : Calif Research, Ernesto Martínez García

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64751 : N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

libarchive

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2026-4424

libc

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-28973 : une contribution anonyme

Libnotify

Disponible pour : macOS Tahoe

Conséquence : un attaquant pourrait provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Feng Xue et XGPT de ThreatBook, Dun

LoginWindow

Disponible pour : macOS Tahoe

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil verrouillé pourrait consulter des informations sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43766 : Amy (amys.website)

Managed Configuration

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64743 : Daniel Febrero

Maps

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-64738 : Nathaniel Oh (@calysteon), Robert Mindo

mDNSResponder

Disponible pour : macOS Tahoe

Conséquence : un attaquant local peut être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par la suppression du code vulnérable.

CVE-2026-43806 : He Wei (ギカク), 章鱼哥 (@aipy) d’aipyaipy.com, Jex Amro, Cem Onat Karagun

mDNSResponder

Disponible pour : macOS Tahoe

Conséquence : un attaquant sur le réseau local pourrait être en mesure d’entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Metal

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de corrompre la mémoire d’un processus système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28911 : yk lin de @pixiepointsec

Model I/O

Disponible pour : macOS Tahoe

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43733 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

CVE-2026-43729 : Michael DePlante (@izobashi) du programme Zero Day Initiative de TrendAI

Model I/O

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : stratan (@5tratan), wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64722 : wh0am1i

Model I/O

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’un attaquant à distance provoque la fermeture inopinée d’une application ou la corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Tahoe

Conséquence : un attaquant ou une attaquante à distance peut provoquer l’arrêt inopiné d’apps.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Net-SNMP

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-43771 : Robert Tran

NetFSFramework

Disponible pour : macOS Tahoe

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de parcours de chemin d’accès a été résolu par une meilleure validation des entrées.

CVE-2026-43772 : Mickey Jin (@patch1t)

NSColorPanel

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer des informations sensibles relatives à l’utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-64711 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible pour : macOS Tahoe

Conséquence : un utilisateur peut être en mesure d’augmenter les privilèges.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-28912 : Matej Moravec (@MacejkoMoravec)

PackageKit

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-43765 : Mickey Jin (@patch1t)

Printing

Disponible pour : macOS Tahoe

Conséquence : une app malveillante peut être en mesure de quitter sa sandbox.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-64731 : Sindre Sorhus, Richard Zana

Pro Res

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

quarantine

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43694 : Hcamael and 章鱼哥@aipy （aipyaipy.com）, JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible pour : macOS Tahoe

Conséquence : une app malveillante pourrait bénéficier de privilèges root.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-39874 : @pixiepointsec

Safari

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-43792 : Ilya Andr (andrd3v)

SceneKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : une app peut être en mesure d’intercepter les connexions réseau destinées à un autre processus.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-43779 : Dave G., Asaf Cohen

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-43777 : Junming C.(Chapoly1305)

Screen Sharing Server

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-43760 : Alfredo Pesoli (@__rev) de Bynar.io, wdszzml et Atuin Automated Vulnerability Discovery Engine

Security

Disponible pour : macOS Tahoe

Conséquence : un attaquant peut être en mesure de modifier l’état du trousseau.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-43728 : Bob Gendler du National Institute of Standards and Technology

SecurityAgent

Disponible pour : macOS Tahoe

Conséquence : il est possible qu’une app profite de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43755 : Mickey Jin (@patch1t)

Siri

Disponible pour : macOS Tahoe

Conséquence : une personne bénéficiant d’un accès physique à un appareil verrouillé pourrait accéder aux contacts et aux photos.

Description : ce problème a été résolu en renforçant les restrictions sur l’écran de verrouillage.

CVE-2026-64745 : Vivek Dhar, ASI (RM) de Border Security Force, FTR HQ BSF Kashmir

Siri

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2026-43800 : Stanislav Jelezoglo

SMB

Disponible pour : macOS Tahoe

Conséquence : la connexion à un serveur SMB malveillant peut entraîner l’arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-39873 : Peter Malone

SMB

Disponible pour : macOS Tahoe

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64696 : Feng Xue et XGPT de ThreatBook, Peter Malone

SMB

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64704 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Calif.io en collaboration avec une recherche Claude et Anthropic

Spotlight

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43774 : Csaba Fitzl (@theevilbit) d’Iru

StorageKit

Disponible pour : macOS Tahoe

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-43770 : Tien-Chih Lin de CyCraft Technology

udf

Disponible pour : macOS Tahoe

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43768 : Hyunwoo Kim (@v4bel)

WebDAV

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64703 : Bruce Dang de Calif.io en collaboration avec une recherche Claude et Anthropic

WebDAV

Disponible pour : macOS Tahoe

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64699 : Bruce Dang de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation du contenu de la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43740 : Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

Disponible pour : macOS Tahoe

Conséquence : les sites web pourraient déterminer si l’utilisateur a consulté un lien donné.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-64713 : Kwak Kiyong, Song Nuri

WebKit

Disponible pour : macOS Tahoe

Conséquence : la consultation d’un site web incluant du contenu malveillant peut entraîner du spoofing dans l’interface utilisateur.

Description : le problème a été résolu par l’amélioration de l’interface utilisateur.

CVE-2026-64730 : Kagami Rosylight de Mozilla

WebKit

Disponible pour : macOS Tahoe

Conséquence : un contenu web malveillant peut enfreindre la politique de sandboxing des éléments iframe.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64728 : une contribution anonyme

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64783 : 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, avec GLM de Z.AI, Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2026-64757 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Disponible pour : macOS Tahoe

Conséquence : l’accès à un site web peut entraîner le déni de service d’une app.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-43804 : Heiko Kiesel de SEEMOO, TU Darmstadt

WebKit

Disponible pour : macOS Tahoe

Conséquence : une app pourrait lire des fichiers en dehors de sa sandbox.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-43821 : Brian Carpenter

WebKit Canvas

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64718 : OGINOME Tomohito, une contribution anonyme

WebRTC

Disponible pour : macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64719 : Shaheen Fazim

Wi-Fi

Disponible pour : macOS Tahoe

Conséquence : un attaquant situé à proximité pourrait corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64726 : Mathis Mansière, Peter Malone

Wi-Fi

Disponible pour : macOS Tahoe

Conséquence : une app pourrait exécuter du code arbitraire en dehors de sa sandbox ou avec certains privilèges élevés.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43750 : une contribution anonyme

xar

Disponible pour : macOS Tahoe

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de logique provoquait une corruption de la mémoire. Celui-ci a été résolu par une meilleure gestion des états.

CVE-2026-28932 : Mathis Mansière

Remerciements supplémentaires

Audio

Nous tenons à remercier Niels Hofmans pour son aide.

copyfile

Nous tenons à remercier Keisuke Hosoda pour son aide.

CoreAnalytics

Nous tenons à remercier Alan Banderas (@creeper4004) pour son aide.

CoreMedia

Nous tenons à remercier yaohway pour son aide.

dcerpc

Nous tenons à remercier Surya Narayan Kushwaha pour son aide.

Disk Images

Nous tenons à remercier Jordy Zomer (@pwningsystems), Phillip Groves et Richard Zana pour leur aide.

DriverKit

Nous tenons à remercier Niels Hofmans pour son aide.

Foundation

Nous tenons à remercier Nick Cook et Sentry Flag pour leur aide.

Heimdal

Nous tenons à remercier Surya Narayan Kushwaha pour son aide.

IOStorageFamily

Nous tenons à remercier Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha et Yatin Taneja pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy (@0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), Yeojin Kim, YingMuo (@YingMuo) de la DEVCORE Research Team pour leur aide.

PluginKit

Nous tenons à remercier Asaf Cohen et Ashish Kunwar pour leur aide.

Printing UIKit

Nous tenons à remercier Jacolon Walker (@call_eax) pour son aide.

RemoteServiceDiscovery

Nous tenons à remercier Maliq Barnard, Tommy DeVoss de la Braze Security Team (@thedawgyg) et Willard Jansen pour leur aide.

ReplayKit

Nous tenons à remercier un chercheur ou une chercheuse anonyme pour son aide.

Safari Downloads

Nous tenons à remercier Alfaz Hossain pour son aide.

Screen Sharing Server

Nous tenons à remercier Ayaan Ahmad, XlabAI Team de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang et Guancheng Li pour leur aide.

Security

Nous tenons à remercier John Lussier, Oleh Konko de 1seal (1seal.org) et alick pour leur aide.

Spotlight

Nous tenons à remercier Ilya Andr (andrd3v) et nkhmelni pour leur aide.

System Settings

Nous tenons à remercier Masaki Moriguchi et Omar Cerrito pour leur aide.

Time Machine

Nous tenons à remercier Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs pour leur aide.

WebKit

Nous tenons à remercier Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de l’université de la Ruhr à Bochum, Nikos Fanourakis de l’université technique de Crète, Sotiris Ioannidis de l’université technique de Crète, Panagiotis Ilia de l’université de technologie de Chypre et Kostas Drakonakis de l’université technique de Crète, Tony Gorez (@tonygo_) pour Reverse Society, Vitaly Simonovich, Youngjoon Kim de la Team-Atlanta et du sslab à l’Institut de technologie de Géorgie, et s3zer0 pour leur aide.

WebKit Canvas

Nous tenons à remercier Codex Security - Khai Tran, Daisuke Hatakeyama et Ryohei Ueki (@SYZD Research), David Bors au Snyk Security Labs, Giovanni Vignone et Robert van Eijk d’Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, une contribution anonyme, dr3dd pour leur aide.

WebKit Storage

Nous tenons à remercier Gurpreet Shergill, Luke Francis, Milad Nasr et Nicholas Carlini avec Claude, Anthropic, Oleh Konko de 1seal (1seal.org) et Vitaly Simonovich pour leur aide.

xar

Nous tenons à remercier Anurag Bohra de Microsoft, Cem Onat Karagun, Feng Xue et XGPT de ThreatBook, Kubilay Berk ALKAN, s3zer0 pour leur aide.

XprotectFramework

Nous tenons à remercier Ferdous Saljooki (@malwarezoo) de Jamf pour son aide.