Télécharger JSON

À propos des correctifs de sécurité de macOS Golden Gate 27.2

Ce document décrit les correctifs de sécurité de macOS Golden Gate 27.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Golden Gate 27.2

Accelerate Framework

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86971 : un chercheur anonyme

Accounts

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-113898 : Bhaswanth Chigurupati

Accounts

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112446 : LiangWei, Sindre Sorhus

AirPort

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112551 : Nguyen Duc Anh de Noventiq, Sindre Sorhus

APFS

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante peut entraîner l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84496 : Maher Azzouzi, 준우 이, Jonathan Bar Or (@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh (@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian (HKPolyU) & wgg avec Diffract, Marco Schmitt, Kwak kiyong (@Pwnkai23) , Song nuri, Nathaniel Oh (@calysteon), un chercheur anonyme

APFS

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112536 : Ruslan Dautov, Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) & wgg avec Diffract, Narendra Singh (@_3P1C), Thomas Guillem

APFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112525 : We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner les restrictions de réseau.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112467 : Sindre Sorhus

App Store

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de sortir du bac à sable WebContent.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Apple Neural Engine

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112696 : Jaeyeong Lee

Apple Neural Engine

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84494 : Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-112704 : Josh Maine de Calif.io

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : un chercheur anonyme, Dohyeon An @PILAB Technology, Inc, Hcamael et 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112415 : Hcamael et 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112454 : @Licht_jb, Hcamael et 章鱼哥@aipy (aipyaipy.com)

AppleMobileFileIntegrity

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de lire ou d’écrire dans des fichiers protégés.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112539 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

AppleRAID

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante peut entraîner l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112544 : Peter Malone

AppleRAID

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112531 : Chanwit Muenprakoddee (ChemIndy)

Archive Utility

Disponible pour : macOS Golden Gate

Conséquence : un attaquant possédant des privilèges racines pourrait être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-86939 : Lance Cain - chercheur principal en sécurité chez SpecterOps Inc.

ArchiveService

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-86937 : YingMuo (@YingMuo) de DEVCORE Research Team, Paul Montgomery (@nullevent)

ArchiveService

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112568 : un chercheur anonyme

Audio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un chercheur anonyme, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

Audio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112675 : Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112689 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible pour : macOS Golden Gate

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de provoquer un déni de service.

Description : un déréférencement de pointeurs « null » a été résolu par une meilleure validation.

CVE-2026-112566 : Chris Bailey - Short Circuit

BOM

Disponible pour : macOS Golden Gate

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112672 : 준우 이, Pasquale Scola

BOM

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112670 : Bhaswanth Chigurupati

Calendar

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une invitation de calendrier malveillante peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112619 : Ivan Fratric de Google Project Zero

Carbon Core

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-86941 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CloudKit

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-86896 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

ColorSync

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86988 : Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

ColorSync

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait divulguer la mémoire du processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112429 : Mateusz Jurczyk de Google Project Zero

Compression

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

configd

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112545 : Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs

Control Center

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112462 : DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, un chercheur anonyme, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

Core Image

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112471 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113912 : un chercheur anonyme, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112708 : Nathaniel Oh (@calysteon)

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-86972 : un chercheur anonyme, Meta Product Security

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86969 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à portée radio peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de mémoire tampon de tas a été résolu grâce à une meilleure vérification des limites.

CVE-2026-112638 : Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113950 : Substrate, Stefan Esser (Calif)

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112688 : 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait accéder à la caméra sans l’autorisation de l’utilisateur.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-86990 : Mustafa Calap (@ordinal0, dbg.re)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113946 : Nathaniel Oh (@calysteon), Jakob Pammer, Peter Malone

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113945 : Peter Malone

CVE-2026-113940 : Jay K Patel et Jay J Patel, Narendra Singh (@_3P1C)

CVE-2026-113938 : 준우 이

CVE-2026-113937 : Jay Patel

CVE-2026-113936 : Jay K Patel et Jay J Patel

CVE-2026-113935 : Narendra Singh (@_3P1C)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113944 : Peter Malone

CVE-2026-113942 : Peter Malone

CVE-2026-113941 : Nathaniel Oh (@calysteon)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante peut entraîner l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113943 : Peter Malone

CVE-2026-113939 : Narendra Singh (@_3P1C)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113934 : Thanatos Tian (HKPolyU) et wgg avec Diffract

CoreSymbolication

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112604 : Nathaniel Oh (@calysteon)

CoreText

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec TrendAI Zero Day Initiative

Crash Reporter

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-113900 : Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

CUPS

Disponible pour : macOS Golden Gate

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65327 : Sanny Mitra

CVMS

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112530 : Alfredo Pesoli (@__rev) de Bynar.io, Claudio Bozzato et Francesco Benvenuto de Cisco Talos

DesktopServices

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112444 : Paul Montgomery (@nullevent)

DesktopServices

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112428 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Directory Utility

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112483 : Csaba Fitzl (@theevilbit) de Iru, Lyutoon

Disk Images

Disponible pour : macOS Golden Gate

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112502 : Narendra Singh (@_3P1C)

DiskArbitration

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112570 : Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner des restrictions de bac à sable.

Description : ce problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-112534 : un chercheur anonyme

FileProvider

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113896 : R4mbb, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112683 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-112432 : D4rthL

GPUTools

Disponible pour : macOS Golden Gate

Conséquence : la décompression d’une archive malveillante peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : ce problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-113947 : Narendra Singh (@_3P1C)

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut être en mesure d’usurper l’identité d’un KDC Kerberos.

Description : un problème de validation des signatures a été réglé au moyen de vérifications améliorées.

CVE-2026-112518 : Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86943 : Christian Niel Angel de Protectiv IT Security Inc.

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’un processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112410 : Piotr Jerzy Duszynski

Help Viewer

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112523 : powerprove, Wojciech Regula de SecuRing (wojciechregula.blog), Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112424 : Peter Malone

HFS

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112475 : Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) & wgg & xmr, Marco Schmitt

HFS

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112456 : Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86978 : Garin R

HomeKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure vérification des limites.

CVE-2026-112596 : Garin R

iCloud

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112647 : Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph)

iCloud

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par une meilleure logique.

CVE-2026-112617 : @pixiepointsec

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112488 : Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin, un chercheur anonyme

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112633 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112614 : Bugeun Choi de PETOWORKS (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de mémoire non initialisée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112630 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner une corruption de la mémoire.

Description : un problème de sous-dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112625 : Mateusz Jurczyk de Google Project Zero

IOGPUFamily

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112533 : Sihyun Roh (Compsec, SNU), Andrey Chernykh

IOHIDFamily

Disponible pour : macOS Golden Gate

Conséquence : un attaquant pourrait être en mesure d’entraîner l’arrêt inopiné du système ou lire le contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-112478 : Nord0x, Marco Schmitt, un chercheur anonyme, Narendra Singh (@_3P1C)

IOMobileFrameBuffer

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112459 : Lily Cohl (@GenericCoding), un chercheur anonyme

IOStorageFamily

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112554 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : un chercheur anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure de provoquer des changements inattendus dans la mémoire de copie sur écriture.

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages de copie sur écriture.

CVE-2026-112576 : Pedro Pinho

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112543 : f0r de MurphySec

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de Aginor.ai, Xinru Chi de Pangu Lab

CVE-2026-112679 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112532 : Peter Malone

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un chercheur anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : greenbynox, un chercheur anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

CVE-2026-112474 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112698 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., OpenAI

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-112665 : Will Estes

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112624 : Jerry L. Knot

Kernel

Disponible pour : macOS Golden Gate

Conséquence : un attaquant non privilégié peut exécuter un code arbitraire comme racine.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112438 : Jakob Pammer

LaunchServices

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-112494 : Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112522 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait être en mesure de créer des fichiers dans des répertoires protégés.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86945 : Andrey Chernykh, un chercheur anonyme

libxpc

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-112497 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

LinkPresentation

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112621 : Vinay Kumar Rasala (Xplo8E) d’Appknox, un chercheur anonyme

Mail

Disponible pour : macOS Golden Gate

Conséquence : l’adresse courriel originale de l’utilisateur pourrait être divulguée lors de l’utilisation de la fonctionnalité Masquer mon adresse courriel.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-112500

Mail

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.

CVE-2026-112671 : Nathaniel Oh (@calysteon)

Mail

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à distance peut être en mesure de divulguer le contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112607 : Pasquale Scola

MediaAnalysis

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

Messages

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu de l’application.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-112682 : Mahmoud Abdelmoniem

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112565 : Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael et 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449 : ret2happy (@ret2happy)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112563 : stratan (@5tratan)

CVE-2026-112553 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112413 : Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112485 : Nik Tsytsarkin

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D est susceptible de provoquer un arrêt inattendu de l’app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Disponible pour : macOS Golden Gate

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112550 : Jonathan Bar Or (@yo_yo_yo_jbo)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112421 : Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-113948 : Aidan Hunt (forgechroma.com)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112442 : Mickey Jin (@patch1t)

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), un chercheur anonyme

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à la photothèque d’un utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112660 : Prafull Dhiman, Alto_00000

ppp

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-113899 : Siddharth Aeri

ppp

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure d’intercepter le trafic réseau.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112542 : Gabriel ’0xv1n’ Cardona, Mrunal Chawda, Tristan Madani (Talence Security), Kujtim Kryeziu (Sentry)

Printing

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112562 : 도현 김, YEONGJAE SHIN, Ithrael, un chercheur anonyme

Printing

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2026-112513 : OSORI, wdszzml et Atuin Automated Vulnerability Discovery Engine, Csaba Fitzl (@theevilbit) d’Iru

quarantine

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112569 : Csaba Fitzl (@theevilbit) d’Iru, un chercheur anonyme

CVE-2026-112498 : un chercheur anonyme

Quick Look

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86925 : JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci de sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) de Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : Un utilisateur disposant d’un accès au partage d’écran peut être en mesure de voir l’écran d’un autre utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112480 : ruitong (@abstract), Andrey Chernykh

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : un attaquant connecté au réseau local peut provoquer la fermeture inopinée du système ou corrompre la mémoire du processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112457 : Efstratios Kaplanellis (@5tratan) de Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de provoquer l’exécution arbitraire de code

Description : un problème d’authentification a été résolu grâce à une meilleure gestion des états.

CVE-2026-112427 : 준우 이, un chercheur anonyme, Ruitong (Abstract Lab, University of Colorado Boulder; laboratoire dirigé par Yueqi Chen)

RemoteManagement

Disponible pour : macOS Golden Gate

Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112677 : un chercheur anonyme, 도현 김, Junyeong Lee (jylab.github.io), Niels Hofmans, Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut conduire à un déni de service ou potentiellement divulguer le contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112423 : Rahul Raj

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112540 : f4&Zhiniang Peng avec HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), un chercheur anonyme

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-86991 : Cem Onat Karagun, YUJUNG CHOI (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Disponible pour : macOS Golden Gate

Conséquence : la connexion à un serveur VNC malveillant peut entraîner un déni de service.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112519 : Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de provoquer la fermeture inopinée d’une app ou la corruption d’un tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84590 : koocolb, Tristan Madani (Talence Security), Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : pendant un partage d’écran, un pair malveillant peut être en mesure de créer des liens symboliques arbitraires comme racine.

Description : un problème de gestion des chemins a été résolu par une meilleure logique.

CVE-2026-112511 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’un processus.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65384 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2026-112484 : Mahmoud Abdelmoniem

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’une corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112482 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant disposant de l’ancien mot de passe VNC pour le partage d’écran peut être en mesure de copier des fichiers sur le Mac.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112473 : Alfredo Pesoli (@__rev) avec Bynario Atlas (bynar.io)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant connecté au réseau local peut être en mesure de provoquer l’arrêt inopiné d’un processus ou de divulguer la mémoire d’un processus

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112481 : Nathaniel Oh (@calysteon)

Screen Time

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112616 : Drin Raci de sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web peut entraîner la divulgation d’informations confidentielles.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev

Security

Disponible pour : macOS Golden Gate

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112521 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Richard Hyunho Im (@richeeta) de Route Zero Security

Security

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-112506 : Robert Tran

Security

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112668 : cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi de Sentry, ruitong (@abstract), Surej Sekhar, Franco Belman de Blackwing Intelligence, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh (Compsec, SNU)

CVE-2026-112437 : lokerxx

CVE-2026-86936 : cnitlrt (@abstract), lokerxx

CVE-2026-112434 : ruitong (@abstract), lokerxx

Security

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de contourner la validation de certificat.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112652 : Aditya Kumar

Security

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’authentification a été résolu grâce à une meilleure validation des attributs utilisateur.

CVE-2026-112430 : ruitong (@abstract)

SecurityAgent

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de rétrogradation a été résolu grâce à des vérifications de version supplémentaires.

CVE-2026-112493 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112559 : Lucas Lammer, Stuart Wallace

CVE-2026-112455 : Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.

Description : certains fichiers du dossier de départ présentaient un problème d’accès. Ce problème a été résolu par une amélioration des restrictions d’accès.

CVE-2026-86984 : Albin Haliti

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112685 : silo, Abodi Dawoud

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112658 : Mickey Jin (@patch1t)

SMB

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86946 : Jakob Pammer

SMB

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ayant le contrôle d’un serveur de fichiers réseau peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112552 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Bhuwan Bhetwal, Feng Xue et XGPT de ThreatBook

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu de l’application.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112526 : Nathaniel Oh (@calysteon), un chercheur anonyme, Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) de Talence Security

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112510 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Andrey Chernykh

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service ou divulguer la mémoire d’un processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112451 : Nathaniel Oh (@calysteon)

smbx

Disponible pour : macOS Golden Gate

Conséquence : pendant un partage d’écran, un pair malveillant peut être en mesure de corrompre la mémoire d’un processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112505 : un chercheur anonyme, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112495 : Lyutoon

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges élevés.

Description : le traitement des liens symboliques présentait un problème de validation. Ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2022-26704 : Joshua Mason, de Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112567 : zenith

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2026-112558 : D4rthL

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112557 : D4rthL

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2026-112441 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une amélioration des restrictions d’accès aux données.

CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit

Storage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112487 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Junyeong Lee (jylab.github.io), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Jaeyeong Lee, Gergely Kalman (@gergely_kalman), Lyutoon

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112548 : Surej Sekhar

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112541 : Maher Azzouzi, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112535 : Sindre Sorhus

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112504 : Mickey Jin (@patch1t)

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112492 : Alfredo Pesoli (@__rev) avec Bynario Atlas (bynar.io)

System Preferences

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure d’accéder à des interfaces système restreintes ou de masquer l’attribution du lancement.

Description : un problème d’accès a été résolu par une amélioration des contrôles d’accès.

CVE-2026-86968 : Sindre Sorhus

System Settings

Disponible pour : macOS Golden Gate

Conséquence : un attaquant peut altérer des apps signées pour exécuter du code arbitraire dans le contexte de l’app.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112556 : Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner les vérifications de Gatekeeper.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112512 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Mufeed VH de Winfunc Research (winfunc.com), Mathis Mansière

System Settings

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112453 : Sindre Sorhus

TCC

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu en déplaçant les données sensibles.

CVE-2026-112577 : Ryan Dowd (@_rdowd)

Thread

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à proximité physique peut être en mesure de créer du trafic réseau malveillant pour obtenir l’accès à un réseau Thread.

Description : ce problème a été résolu par une meilleure authentification.

CVE-2026-112595 : Wesley Wineberg

Time Machine

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112447 : 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112529 : Nathaniel Oh (@calysteon)

udf

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112524 : Tim Michaud (@TimGMichaud) de Aginor.ai, Thanatos Tian (HKPolyU) & wgg & 2st avec Diffract, Peter Malone

udf

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112508 : Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

Disponible pour : macOS Golden Gate

Conséquence : un périphérique USB malveillant peut être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112479 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113904 : Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599 : Avinash Kumar Thapa et Jay Kaushik Patel

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-86974 : Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86986 : un chercheur anonyme

CVE-2026-112693 : 은태 장

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-86985 : Pasquale Scola

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112699 : un chercheur anonyme

CVE-2026-112680 : Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655 : Euntae Jang

CVE-2026-112651 : Euntae Jang

CVE-2026-112623 : pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’arrêt inattendu d’un processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112686 : un chercheur anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’arrêt inattendu d’un processus.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion des états.

CVE-2026-112673 : Myungyong Lee

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112669 : remanone (@remanone_)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’arrêt inattendu d’un processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112695 : Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666 : Luke Francis (@lukefr09)

CVE-2026-112654 : Charles Kern

CVE-2026-112653 : Malik M. (@m411k_)

CVE-2026-112615 : Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112659 : OpenAI Codex Security - Amy Burnett, Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112640 : un chercheur anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : un site web pourrait être en mesure d’utiliser un format multimédia qui devrait être restreint en mode de confinement.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-113952 : Drinor Selmanaj (Sentry)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion des états.

CVE-2026-113949 : un chercheur anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner une modification inattendue de la mémoire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113903 : Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112637 : Chris Rohlf avec Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112626 : Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de sortir du bac à sable de création de contenu web.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2026-113897 : Luke Francis, Jackson Kuja

WebKit Process Model

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112639 : Luke Francis (@lukefr09)

WebRTC

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113901 : Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86973 : Narendra Singh (@_3P1C), un chercheur anonyme

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de corrompre la mémoire du processus.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2026-113909 : un chercheur anonyme

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-112537 : Sindre Sorhus

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112443 : Nathaniel Oh (@calysteon)

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à portée radio peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112622 : Nathaniel Oh (@calysteon)

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant bénéficiant d’une position privilégiée sur un réseau peut être en mesure de causer un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation de l’entrée.

CVE-2026-112620 : Nathaniel Oh (@calysteon)

WindowServer

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de surveiller les frappes au clavier sans l’autorisation de l’utilisateur.

Description : le problème a été résolu par une meilleure gestion de l’état d’entrée sécurisé.

CVE-2026-112575 : Ricardo Prado

zsh

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-112555 : Phillip Groves

Remerciements supplémentaires

Apple Neural Engine

Nous tenons à remercier Vladislav Shevchenko (Positive Technologies) pour son aide.

AppleFSCompression

Nous tenons à remercier Dawar Abbasi (x_x10o9) et Tucker Willenborg pour leur aide.

AppleRAID

Nous tenons à remercier Ashish Kunwar pour son aide.

Archive Utility

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Audio

Nous tenons à remercier Narendra Singh (@_3P1C) et Nathaniel Oh (@calysteon) pour leur aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io et Narendra Singh (@_3P1C) pour leur aide.

Bluetooth

Nous tenons à remercier John De Armas et un chercheur anonyme pour leur aide.

CipherML

Nous tenons à remercier Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute pour son aide.

Core Location

Nous tenons à remercier 糖豆爸爸 (@晴天组织) et 이재영 pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

CoreCrypto

Nous tenons à remercier Niels Hofmans pour son aide.

CoreStorage

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

curl

Nous tenons à remercier Muhamad Syaiful pour son aide.

Feedback Assistant

Nous tenons à remercier Abodi Dawoud pour son aide.

File Bookmark

Nous tenons à remercier Niels Hofmans et Souta Sugiyama pour leur aide.

FileProvider

Nous tenons à remercier Adriatik Raci et R4mbb pour leur aide.

Foundation

Nous tenons à remercier Jaya Surya Kommireddy pour son aide.

ImageIO

Nous tenons à remercier Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Mateusz Jurczyk de Google Project Zero, Meta Product Security, Musaab Khan (@bxff) et Piotr Jerzy Duszynski pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Robert Tran et Tristan Madani (@TristanInSec) de Talence Security pour leur aide.

libarchive

Nous tenons à remercier Muhammad Abdul Rehman et Owais Lone pour leur aide.

libc

Nous tenons à remercier Hcamael et 章鱼哥@aipy (aipyaipy.com) pour leur aide.

mDNSResponder

Nous tenons à remercier Aswin Kumar Gokula Kannan, Lucas Lammer et pixillated pour leur aide.

Music

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Notes

Nous tenons à remercier Joshua Thomas et Mikita Sakalouski pour leur aide.

Safari

Nous tenons à remercier Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) et satrya wira yudha pour leur aide.

Screen Sharing

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Security Research

Nous tenons à remercier Anna Groza (@pwnlambda) de Calif.io pour son aide.

Service Workers

Nous tenons à remercier Nik Tsytsarkin, de Meta Red Team X, pour son aide.

Single Sign-On

Nous tenons à remercier Johan Wahyudi et Rıza Sabuncu - x.com/rizasabuncu pour leur aide.

SMB

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.

SoftwareUpdate

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Storage Driver

Nous tenons à remercier un chercheur anonyme pour son aide.

Virtualization

Nous tenons à remercier Nicolò Altamura pour son aide.

WebKit

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi ainsi qu’un chercheur anonyme pour leur aide.

WebKit Sandboxing

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos pour leur aide.

WindowServer

Nous tenons à remercier Niels Hofmans pour son aide.

xar

Nous tenons à remercier Meridian Miftari pour son aide.

zip

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.