CVE-2026-28817 in macOS

Résumé

par VulDB • 23/06/2026

Une condition de course a été corrigée grâce à une meilleure gestion des états. Ce problème est résolu dans macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 et macOS Tahoe 26.4. Un processus isolé (sandboxed) pourrait être en mesure de contourner les restrictions du bac à sable.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Réserver: 03/03/2026
• Divulgation: 25/03/2026
• Modérer: accepté
• Entrée: VDB-352924
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00161
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28817
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28817/