À propos des correctifs de sécurité de Xcode 27
Ce document décrit les correctifs de sécurité de Xcode 27.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
Xcode 27
Publié le 14 septembre 2026
App Store
Disponible pour : macOS Tahoe 26.6 et versions ultérieures
Conséquence : une app pourrait sortir de sa sandbox.
Description : ce problème a été résolu par l’application d’une vérification des bibliothèques pour les binaires concernés.
CVE-2026-86948 : Ilya Andr (andrd3v) de Positive Technologies
Entrée ajoutée le 19 octobre 2026
CoreSymbolication
Disponible pour : macOS Tahoe 26.6 et versions ultérieures
Conséquence : l’analyse d’un binaire malveillant pourrait entraîner l’arrêt inopiné d’une app.
Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.
CVE-2026-86875 : Egor Saltykov
Entrée ajoutée le 19 octobre 2026
otool
Disponible pour : macOS Tahoe 26.6 et versions ultérieures
Conséquence : l’analyse d’un binaire malveillant pourrait entraîner l’arrêt inopiné d’un outil.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-86874 : Eddy T
Entrée ajoutée le 19 octobre 2026
Xcode
Disponible pour : macOS Tahoe 26.6 et versions ultérieures
Conséquence : une app malveillante pourrait sortir de sa sandbox.
Description : ce problème a été résolu par l’application d’une vérification des bibliothèques pour les binaires concernés.
CVE-2026-86949 : Ilya Andr (andrd3v) de Positive Technologies
Entrée ajoutée le 19 octobre 2026
Xcode IDE
Disponible pour : macOS Tahoe 26.6 et versions ultérieures
Conséquence : une app pourrait accéder à des données utilisateur sensibles.
Description : un problème d’autorisations a été résolu par une meilleure validation.
CVE-2026-65393 : Mickey Jin (@patch1t)
Remerciements supplémentaires
otool
Nous tenons à remercier Eddy T pour son aide.
Swift
Nous tenons à remercier Owais Lone (thesecguy) et Yuval Fradkin pour leur aide.
tapi
Nous tenons à remercier Jian Lee (@speedyfriend433) pour son aide.
Xcode IDE
Nous tenons à remercier Yiğit Can YILMAZ (@yilmazcanyigit) pour son aide.