{"uuid": "e615fe08-7e96-4c81-9049-b65020f060ee", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-43774", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117115485400941236", "content": "Petit insight tr\u00e8s sympa sur la recherche de vuln\u00e9rabilit\u00e9 macOS \nLe chercheur Csaba Fitzl revient sur une jolie vuln dans Spotlight (Spotlight PostScript plugin), une sorte de petite chim\u00e8re qui tra\u00eenait depuis un moment dans sa TODO list : quelques fonctions d\u00e9compil\u00e9es du parser PostScript soumises \u00e0 Claude, une piste identifi\u00e9e, puis validation humaine.\nR\u00e9sultat : CVE-2026-43774, un simple fichier .ps pouvant faire fuiter des morceaux de m\u00e9moire de mdworker via les m\u00e9tadonn\u00e9es Spotlight.\nAu-del\u00e0 du bug, le billet montre tr\u00e8s directement comment les IA s\u2019int\u00e8grent naturellement aux workflows de recherche de vuln\u00e9rabilit\u00e9s, en partant de l\u2019expertise humaine : une intuition et une approche, puis fuzzing dop\u00e9 au LLM, reverse, d\u00e9tection de patterns suspects\u2026 \n...et pourquoi les \u00e9diteurs comme la pomme doivent courir toujours plus vite derri\u00e8re les patchs.\n\"How a single PostScript file leaks your Mac's memory\"\ud83d\udc47 https://www.iru.com/blog/how-a-single-postscript-file-leaks-your-macs-memory", "creation_timestamp": "2026-08-18T08:08:08.227030Z"}