5.5
Moyenne
CVE-2026-112596 An integer overflow was addressed with improved bounds checking
Description
An integer overflow was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing a maliciously crafted video file may lead to unexpected system termination.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HExploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Aucun
- Intégrité
- Aucun
- Disponibilité
- Élevé
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| iOS and iPadOS 27.2 | premières → < 27.2 | 27.2 |
| macOS 27.2 | premières → < 27.2 | 27.2 |
| tvOS 27.2 | premières → < 27.2 | 27.2 |
| visionOS 27.2 | premières → < 27.2 | 27.2 |
| watchOS 27.2 | premières → < 27.2 | 27.2 |
Autres CVE de iOS and iPadOS
Les 2049 CVE de iOS and iPadOS →
CVE-2026-86925
An authorization issue was addressed with improved state management
5.5
Moyenne
CVE-2026-84627
A buffer overflow was addressed with improved bounds checking
7.8
Élevée
CVE-2026-86972
A buffer overflow was addressed with improved size validation
7.8
Élevée
CVE-2026-113912
An out-of-bounds access issue was addressed with improved bounds checking
7.1
Élevée