Vulnérabilité · NVD

CVE-2026-86870

CVE-2026-86870 : sévérité medium (CVSS 6.5). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 6.5
Exploitation: 0.5 %
Apps suivies: 0
Encore exposées: 0

Publié le 2026-09-14

EN A heap buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may lead to unexpected app termination.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

EPSS 0.45% exploit très peu probable percentile 39.2%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

iOS Corrigé dans 27 26.7
iPadOS Corrigé dans 27 26.7
macOS Corrigé dans 27

Voir sur NVD ↗ Advisory · support.apple.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa