4.3 Moyenne

CVE-2026-112608 An out-of-bounds read was addressed with improved bounds checking

Description

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted Bluetooth packet may result in disclosure of process memory.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
iOS and iPadOS 27	premières → < 27	27
macOS 27	premières → < 27	27
tvOS 27	premières → < 27	27
visionOS 27	premières → < 27	27
watchOS 27	premières → < 27	27

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 26 octobre 2026
Dernière modification 4 novembre 2026

Les 2049 CVE de iOS and iPadOS →

CVE-2026-86925 An authorization issue was addressed with improved state management 5.5 Moyenne CVE-2026-84627 A buffer overflow was addressed with improved bounds checking 7.8 Élevée CVE-2026-86972 A buffer overflow was addressed with improved size validation 7.8 Élevée CVE-2026-113912 An out-of-bounds access issue was addressed with improved bounds checking 7.1 Élevée

Suivre cette CVE