Apple iOS/iPadOS/macOS avant macOS Tahoe 26.7.2 Memory Management buffer overflow

| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.7 | $25k-$100k | 1.32 |
Résumé
On a identifié une vulnérabilité de type très critique dans Apple iOS, iPadOS and macOS. L'élément concerné est une fonction inconnue du composant Memory Management. La manipulation conduit à buffer overflow. Cette vulnérabilité porte l’identifiant CVE-2026-86916. Une attaque à distance est possible. Il n'y a pas d'exploit disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité qui a été classée très critique a été trouvée dans Apple iOS, iPadOS et macOS. Affecté est une fonction inconnue du composant Memory Management. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La notice d'information est disponible en téléchargement sur support.apple.com Cette vulnérabilité est connue comme CVE-2026-86916. Résultat facile à exploiter. Il est possible de lancer l'attaque à distance. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Mettre à jour à la version iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 ou macOS Tahoe 26.7.2 élimine cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.9VulDB Score méta-temporaire: 8.7
VulDB Note de base: 9.9
VulDB Note temporaire: 9.5
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
ADP CISA Note de base: 7.8
ADP CISA Vecteur: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔒
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔒
Mise à niveau: iOS/iPadOS/macOS iOS 26.7/iPadOS 26.7/iOS 27/iPadOS 27/macOS Golden Gate 27/macOS Sequoia 15.8/macOS Tahoe 26.7.2
Chronologie
08/09/2026 CVE réservé26/10/2026 Avis publié
26/10/2026 Entrée VulDB créée
26/10/2026 Dernière mise à jour VulDB
Sources
Fournisseur: apple.comBulletin: support.apple.com
Statut: Confirmé
CVE: CVE-2026-86916 (🔒)
GCVE (CVE): GCVE-0-2026-86916
GCVE (VulDB): GCVE-100-426976
scip Labs: https://www.scip.ch/en/?labs.20180712
Entrée
Créé: 26/10/2026 23:39Changements: 26/10/2026 23:39 (64)
Complet: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.