4.3 Moyenne

CVE-2026-112673 A type confusion issue was addressed with improved state handling

Description

A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. Processing maliciously crafted web content may lead to an unexpected process termination.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Safari 27.2	premières → < 27.2	27.2
iOS and iPadOS 27.2	premières → < 27.2	27.2
iOS and iPadOS 26.7	premières → < 26.7.2	26.7.2
macOS 27.2	premières → < 27.2	27.2
visionOS 27.2	premières → < 27.2	27.2

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 26 octobre 2026
Dernière modification 4 novembre 2026

Les 520 CVE de Safari →

CVE-2026-113904 A use-after-free issue was addressed with improved memory management 4.3 Moyenne CVE-2026-113949 A type confusion issue was addressed with improved state management 8.8 Élevée CVE-2026-112621 An out-of-bounds write issue was addressed with improved bounds checking 7.5 Élevée CVE-2026-112699 An out-of-bounds read was addressed with improved bounds checking 6.5 Moyenne

Suivre cette CVE