Télécharger le fichier JSON

À propos des correctifs de sécurité de macOS Sequoia 15.8.2

Ce document décrit les correctifs de sécurité de macOS Sequoia 15.8.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sequoia 15.8.2

Accelerate

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28991 : Seiji Sakurai (@HeapSmasher)

Accelerate Framework

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86971 : un chercheur anonyme

Accounts

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-113898 : Bhaswanth Chigurupati

afpfs

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système ou de corrompre la mémoire du noyau.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64767 : Dave G.

APFS

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112525 : We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

APFS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112536 : Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) et wgg avec Diffract

App Store

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure de sortir du bac à sable WebContent.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Apple Intelligence

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86920 : Johan Wahyudi

Apple Neural Engine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84595 : tamdao

Apple Neural Engine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112696 : Jaeyeong Lee

AppleAVD

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : un chercheur anonyme, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael et 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112415 : Rahul Raj, Hcamael et 章鱼哥 @aipy (aipyaipy.com)

AppleAVD

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-112704 : Josh Maine de Calif.io

AppleMobileFileIntegrity

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de lire ou d’écrire dans des fichiers protégés.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112539 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

AppleRAID

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112531 : Chanwit Muenprakoddee (ChemIndy)

ArchiveService

Disponible pour : macOS Sequoia

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-86937 : YingMuo (@YingMuo) de DEVCORE Research Team, Paul Montgomery (@nullevent)

ArchiveService

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112568 : un chercheur anonyme

Audio

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, un chercheur anonyme, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

Audio

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112675 : Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112689 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

AVEVideoEncoder

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

BOM

Disponible pour : macOS Sequoia

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-84610 : Murray Mike, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

BOM

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112670 : Bhaswanth Chigurupati

BOM

Disponible pour : macOS Sequoia

Conséquence : une archive ZIP malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112672 : 준우 이, Pasquale Scola

Calendar

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Carbon Core

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-84528 : zenith

Carbon Core

Disponible pour : macOS Sequoia

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : le contournement d’une mise en quarantaine de fichiers a été corrigé par des vérifications supplémentaires.

CVE-2026-86941 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CloudKit

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-86896 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

ColorSync

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation de la mémoire du processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112429 : Mateusz Jurczyk de Google Project Zero

Compression

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

configd

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112545 : Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Control Center

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112462 : DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, un chercheur anonyme, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

copyfile

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-86966 : Jihwan Yoon

Core Image

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112471 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112708 : Nathaniel Oh (@calysteon)

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86969 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113912 : un chercheur anonyme, 章鱼哥 @aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : un attaquant à portée radio peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de mémoire tampon de tas a été résolu grâce à une meilleure vérification des limites.

CVE-2026-112638 : Altin Gashi, Përparim Mjeku, Altin Gashi

CoreGraphics

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier PDF malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112610 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611 : f4&Zhiniang Peng avec HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) de Calif.io, Piotr Jerzy Duszynski, un chercheur anonyme

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112688 : 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreServicesUIAgent

Disponible pour : macOS Sequoia

Conséquence : une image disque conçue à des fins malveillantes pourrait être en mesure de contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par une meilleure validation.

CVE-2026-65368 : un chercheur anonyme

CoreText

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec TrendAI Zero Day Initiative

CUPS

Disponible pour : macOS Sequoia

Conséquence : une app soumise à des restrictions de bac à sable d’app peut être en mesure de s’échapper du bac à sable et d’exécuter du code avec des privilèges racine.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84545 : Jurre van Bergen - Threatnotify, Mathis Mansière, 章鱼哥 @aipy (aipyaipy.com), Redon Gashi (Sentry)

CUPS

Disponible pour : macOS Sequoia

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65327 : Sanny Mitra

CVMS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112530 : Alfredo Pesoli (@__rev) de Bynar.io, Claudio Bozzato et Francesco Benvenuto de Cisco Talos

DesktopServices

Disponible pour : macOS Sequoia

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112428 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Directory Utility

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112483 : Csaba Fitzl (@theevilbit) d’Iru, Lyutoon

Disk Images

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112502 : Narendra Singh (@_3P1C)

DiskArbitration

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112570 : Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Disponible pour : macOS Sequoia

Conséquence : un attaquant disposant de capacités d’écriture en mémoire peut être en mesure de contourner les codes d’authentification du pointeur et d’exécuter du code arbitraire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86958 : oxsignal

dyld

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner des restrictions de bac à sable.

Description : ce problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-112534 : un chercheur anonyme

FileProvider

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113896 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, R4mbb

FontParser

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112683 : Hcamael et 章鱼哥 @aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

Game Center

Disponible pour : macOS Sequoia

Conséquence : un utilisateur peut être en mesure de divulguer des données utilisateur confidentielles.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-20649 : Asaf Cohen

GPU Drivers

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112593 : f00l (@PPPF00L) et 3ndy1(@_3ndy1)

Grapher

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner l’exécution arbitraire de code.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86929 : Anand (anandsreekumar.com)

Heimdal

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’un processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112410 : Piotr Jerzy Duszynski

Heimdal

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86942 : He Wei (ギカク)

Help Viewer

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112523 : powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula de SecuRing (wojciechregula.blog)

HFS

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112424 : Peter Malone

HFS

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112475 : Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU), wgg, xmr, Marco Schmitt

HFS

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112456 : Jihwan Yoon, Yash Pandya et Parth Raval

iCloud

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112647 : Sattyam Yadav, onetwo, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner une corruption de la mémoire

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64750 : Mateusz Jurczyk de Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86954 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de mémoire non initialisée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112630 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner une corruption de la mémoire

Description : un problème de sous-dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112625 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112633 : Mateusz Jurczyk de Google Project Zero

IOGPUFamily

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112533 : Andrey Chernykh, Sihyun Roh (Compsec, SNU)

IOHIDFamily

Disponible pour : macOS Sequoia

Conséquence : un attaquant pourrait être en mesure d’entraîner l’arrêt inopiné du système ou lire le contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Mathis Mansière et Seung Je Seong

IOStorageFamily

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112554 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : un chercheur anonyme

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner des modifications inattendues dans la mémoire de copie à l’écriture.

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages de copie à l’écriture.

CVE-2026-112576 : Pedro Pinho

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-113900 : Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112532 : Peter Malone

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, un chercheur anonyme

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : un chercheur anonyme, greenbynox

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112698 : OpenAI, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Xinru Chi de Pangu Lab, Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) d’Aginor.ai

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112543 : f0r de MurphySec

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant sans privilèges pourrait être en mesure d’exécuter du code arbitraire en tant que racine.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112438 : Jakob Pammer

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112624 : Jerry L. Knot

libarchive

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112522 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de créer des fichiers dans des répertoires protégés.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86945 : un chercheur anonyme, Andrey Chernykh

libxpc

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-112497 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Mail

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.

CVE-2026-112671 : Nathaniel Oh (@calysteon)

Mail

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)

MediaAnalysis

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Ilya Andr (andrd3v) de Positive Technologies, Zhongquan Li (@Guluisacat)

Metal

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-84542 : Mustafa Ahmed, un chercheur anonyme

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112565 : Musaab Khan (@bxff), Hcamael et 章鱼哥 @aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans

CVE-2026-112449 : ret2happy (@ret2happy)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112563 : stratan (@5tratan)

CVE-2026-112553 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112413 : Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112485 : Nik Tsytsarkin

Model I/O

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112550 : Jonathan Bar Or (@yo_yo_yo_jbo)

OpenBSM

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier de vérification malveillant peut corrompre la mémoire du processus.

Description : un débordement de la mémoire tampon de la pile a été résolu par une meilleure validation des entrées.

CVE-2026-84604 : Tristan Madani (Talence Security)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112421 : Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

PackageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112442 : Mickey Jin (@patch1t)

Photos Storage

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), un chercheur anonyme

Photos Storage

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112660 : Prafull Dhiman, Alto_00000

Photos Storage

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à la photothèque d’un utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

ppp

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-113899 : Siddharth Aeri

ppp

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure d’intercepter le trafic réseau.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112542 : Gabriel « 0xv1n » Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)

Printing

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112562 : 도현 김, Ithrael, YEONGJAE SHIN, un chercheur anonyme

quarantine

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les vérifications de Gatekeeper.

Description : ce problème a été résolu par une meilleure validation des attributs de fichiers.

CVE-2026-64789 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), un chercheur anonyme

quarantine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème d’accès a été résolu par des restrictions supplémentaires de bac à sable.

CVE-2026-112569 : Csaba Fitzl (@theevilbit) de Iru, un chercheur anonyme

CVE-2026-112498 : un chercheur anonyme

RealityKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

Remote Management

Disponible pour : macOS Sequoia

Conséquence : un attaquant connecté au réseau local peut provoquer la fermeture inopinée du système ou corrompre la mémoire du processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112457 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Disponible pour : macOS Sequoia

Conséquence : Un utilisateur disposant d’un accès au partage d’écran peut être en mesure de voir l’écran d’un autre utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112480 : Andrey Chernykh, ruitong (@abstract)

RemoteManagement

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112677 : un chercheur anonyme, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Jonghoon Han (Aegis)

Sandbox

Disponible pour : macOS Sequoia

Conséquence : une app avec des privilèges racines peut être en mesure d’accéder à des informations confidentielles.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-65392 : Ahmad Al Harrizuan Izadin, Prathamesh Walunj, Csaba Fitzl (@theevilbit) d’Iru

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut conduire à un déni de service ou potentiellement divulguer le contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112423 : Rahul Raj

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112540 : f4&Zhiniang Peng avec HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), un chercheur anonyme

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-86991 : Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Disponible pour : macOS Sequoia

Conséquence : la connexion à un serveur VNC malveillant peut provoquer un déni de service.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112519 : Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-65373 : Stefan Esser (Calif), Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant disposant de l’ancien mot de passe VNC pour le partage d’écran peut être en mesure de copier des fichiers sur le Mac.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112473 : Alfredo Pesoli (@__rev) avec Bynario Atlas (bynar.io)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’une corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112482 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un pair malveillant dans Partage d’écran peut être en mesure de créer des liens symboliques arbitraires en tant que racine.

Description : un problème de gestion des chemins a été résolu par une meilleure logique.

CVE-2026-112511 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2026-112484 : Mahmoud Abdelmoniem

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure de provoquer la fermeture inopinée d’une app ou la corruption d’un tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84590 : Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)

Screen Sharing Server

Disponible pour : macOS Sequoia

Conséquence : un attaquant connecté au réseau local peut provoquer la fermeture inopinée du processus ou la divulgation de la mémoire du processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112481 : Nathaniel Oh (@calysteon)

Security

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu Web peut entraîner la divulgation d’informations confidentielles.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev

Security

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-65363 : Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

Security

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86931 : Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner

Security

Disponible pour : macOS Sequoia

Conséquence : un processus en mode bac à sable peut être en mesure de contourner les restrictions de bac à sable.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112521 : Richard Hyunho Im (@richeeta) de Route Zero Security, Efstratios Kaplanellis (@5tratan) d’Almamater Technologies

Security

Disponible pour : macOS Sequoia

Conséquence : un attaquant local peut être en mesure d’accéder aux éléments du trousseau de l’utilisateur.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-28864 : Alex Radocea

Security

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112668 : cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi de Sentry, ruitong (@abstract), Franco Belman de Blackwing Intelligence, Surej Sekhar, Sihyun Roh (Compsec, SNU), lokerxx, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Phillip Groves

CVE-2026-86936 : cnitlrt (@abstract), lokerxx

CVE-2026-112437 : lokerxx

CVE-2026-112434 : ruitong (@abstract), lokerxx

Security

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner la validation des certificats.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112652 : Aditya Kumar

Security

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’authentification a été résolu par une meilleure validation des attributs utilisateur.

CVE-2026-112430 : ruitong (@abstract)

SecurityAgent

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de rétrogradation a été résolu par des vérifications de version supplémentaires.

CVE-2026-112493 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112559 : Lucas Lammer, Stuart Wallace

CVE-2026-112455 : Rahul Raj, Chris Bailey - Short Circuit

Shortcuts

Disponible pour : macOS Sequoia

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-112601 : 진규정 (Gyujeong Jin, @G1uN4sh)

Siri

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.

Description : certains fichiers du dossier de départ présentaient un problème d’accès. Ce problème a été résolu par une amélioration des restrictions d’accès.

CVE-2026-86984 : Albin Haliti

Siri

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu grâce à l’amélioration des contrôles de confidentialité.

CVE-2026-86923 : Sindre Sorhus, Asaf Cohen

Siri

Disponible pour : macOS Sequoia

Conséquence : une app malveillante pourrait être en mesure d’accéder aux notifications d’autres appareils iCloud.

Description : un problème de confidentialité a été résolu en déplaçant les données sensibles vers un emplacement protégé.

CVE-2026-20648 : Morris Richman (@morrisinlife)

SMB

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86946 : Jakob Pammer

SMB

Disponible pour : macOS Sequoia

Conséquence : un attaquant ayant le contrôle d’un serveur de fichiers réseau peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112552 : Bhuwan Bhetwal, Feng Xue et XGPT de ThreatBook, Claudio Bozzato et Francesco Benvenuto de Cisco Talos

smbx

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu de l’app.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112526 : Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) de Talence Security, un chercheur anonyme

smbx

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être en mesure de provoquer un déni de service ou de divulguer le contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112451 : Nathaniel Oh (@calysteon)

smbx

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112510 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Andrey Chernykh

smbx

Disponible pour : macOS Sequoia

Conséquence : un pair malveillant dans Partage d’écran peut être en mesure de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112505 : un chercheur anonyme, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112495 : Lyutoon

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112567 : zenith

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires du bac à sable.

CVE-2026-112558 : D4rthL

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112557 : D4rthL

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une amélioration des restrictions d’accès aux données.

CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit

Spotlight

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2026-112441 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Storage

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112487 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112541 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112535 : Sindre Sorhus

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112504 : Mickey Jin (@patch1t)

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112492 : Alfredo Pesoli (@__rev) avec Bynario Atlas (bynar.io)

StorageKit

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112548 : Surej Sekhar

System Settings

Disponible pour : macOS Sequoia

Conséquence : un attaquant peut altérer des apps signées par code pour exécuter du code arbitraire dans le contexte de l’app.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112556 : Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112453 : Sindre Sorhus

System Settings

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner les vérifications de Gatekeeper.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112512 : Mufeed VH de Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Mathis Mansière

Time Machine

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112447 : 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84498 : Nathaniel Oh (@calysteon)

udf

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112529 : Nathaniel Oh (@calysteon)

udf

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112524 : Thanatos Tian (HKPolyU), wgg et 2st avec Diffract, Peter Malone, Tim Michaud (@TimGMichaud) d’Aginor.ai

udf

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112508 : Aditya Kumar, Aswin Kumar Gokula Kannan et David Krehwinkel

USB

Disponible pour : macOS Sequoia

Conséquence : un périphérique USB malveillant peut être en mesure d’entraîner l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112479 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

Wi-Fi

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-112537 : Sindre Sorhus

WindowServer

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de surveiller les frappes au clavier sans l’autorisation de l’utilisateur.

Description : le problème a été résolu par une meilleure gestion de l’état d’entrée sécurisé.

CVE-2026-112575 : Ricardo Prado

zsh

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-112555 : Phillip Groves

Remerciements supplémentaires

AppleRAID

Nous tenons à remercier Ashish Kunwar pour son aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io pour son aide.

Bluetooth

Nous tenons à remercier John De Armas et un chercheur anonyme pour leur aide.

configd

Nous tenons à remercier 九宫格 de Chongqing Telecom pour son aide.

Core Location

Nous tenons à remercier 糖豆爸爸 (@晴天组织) et 이재영 pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

CoreCrypto

Nous tenons à remercier Niels Hofmans pour son aide.

curl

Nous tenons à remercier Muhamad Syaiful pour son aide.

ppp

Nous tenons à remercier Siddharth Aeri pour son aide.

Screen Sharing

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

SMB

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.

xar

Nous tenons à remercier Meridian Miftari pour son aide.

zip

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.