Aller au contenu
6.3 Moyenne

CVE-2026-112518 An issue with signature validation was addressed with improved checks

Description

An issue with signature validation was addressed with improved checks. This issue is fixed in iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. An attacker in a privileged network position may be able to impersonate a Kerberos KDC.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
iOS and iPadOS 27.2 premières → < 27.2 27.2
macOS 27.2 premières → < 27.2 27.2
tvOS 27.2 premières → < 27.2 27.2
visionOS 27.2 premières → < 27.2 27.2
watchOS 27.2 premières → < 27.2 27.2

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 2049 CVE de iOS and iPadOS →
Suivre cette CVE