Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

iWork 1.5 pour iOS.

Résumé

Plusieurs vulnérabilités corrigées dans Apple iWork pour iOS permettent à un utilisateur malintentionné d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités ont été corrigées dans Apple iWork pour iOS. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire au moyen d'un document Microsoft Word ou Excel ouvert dans Pages ou Numbers.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation