7.5 Élevée

CVE-2026-112519 An integer overflow was addressed with improved input validation

Description

An integer overflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Connecting to a malicious VNC server may cause a denial-of-service.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
macOS 27.2	premières → < 27.2	27.2
macOS 26.7	premières → < 26.7.2	26.7.2
macOS 15.8	premières → < 15.8.2	15.8.2

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 26 octobre 2026
Dernière modification 4 novembre 2026

Les 3813 CVE de macOS →

CVE-2026-86925 An authorization issue was addressed with improved state management 5.5 Moyenne CVE-2026-84627 A buffer overflow was addressed with improved bounds checking 7.8 Élevée CVE-2026-113945 An out-of-bounds read was addressed with improved bounds checking 5.5 Moyenne CVE-2026-65327 A logic issue was addressed with improved checks 8.4 Élevée

Suivre cette CVE