Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence CERTFR-2026-AVI-1172
Titre Multiples vulnérabilités dans les produits Apple
Date de la première version15 septembre 2026
Date de la dernière version15 septembre 2026
Source(s) Bulletin de sécurité Apple 148353 du 17 août 2026
Bulletin de sécurité Apple 149034 du 14 septembre 2026
Bulletin de sécurité Apple 149035 du 14 septembre 2026
Bulletin de sécurité Apple 149036 du 14 septembre 2026
Bulletin de sécurité Apple 149037 du 14 septembre 2026
Bulletin de sécurité Apple 149038 du 14 septembre 2026
Bulletin de sécurité Apple 149039 du 14 septembre 2026
Bulletin de sécurité Apple 149040 du 14 septembre 2026
Bulletin de sécurité Apple 149041 du 14 septembre 2026
Bulletin de sécurité Apple 149042 du 14 septembre 2026
Bulletin de sécurité Apple 149043 du 14 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

Systèmes affectés

  • iOS versions antérieures à 26.7
  • iOS versions antérieures à 27
  • iPadOS versions antérieures à 26.7
  • iPadOS versions antérieures à 27
  • macOS Golden Gate versions antérieures à 27
  • macOS Sequoia versions antérieures à 15.8
  • macOS Tahoe versions antérieures à 26.7
  • Safari versions antérieures à 27
  • tvOS versions antérieures à 27
  • visionOS versions antérieures à 26.6.1
  • visionOS versions antérieures à 27
  • watchOS versions antérieures à 27
  • Xcode versions antérieures à 27

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
15 septembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.