Télécharger le fichier JSON

À propos des correctifs de sécurité de macOS Golden Gate 27.2

Ce document décrit les correctifs de sécurité de macOS Golden Gate 27.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Golden Gate 27.2

Accelerate Framework

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86971 : une contribution anonyme

Accounts

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-113898 : Bhaswanth Chigurupati

Accounts

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112446 : LiangWei, Sindre Sorhus

AirPort

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112551 : Nguyen Duc Anh de Noventiq, Sindre Sorhus

APFS

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84496 : Maher Azzouzi, 준우 이, Jonathan Bar Or (@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh (@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian (HKPolyU) et wgg avec Diffract, Marco Schmitt, Kwak kiyong (@Pwnkai23), Song nuri, Nathaniel Oh (@calysteon), un chercheur ou une chercheuse anonyme

APFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112536 : Ruslan Dautov, Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) et wgg avec Diffract, Narendra Singh (@_3P1C), Thomas Guillem

APFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112525 : We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner des restrictions de réseau.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112467 : Sindre Sorhus

App Store

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox WebContent.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Apple Neural Engine

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112696 : Jaeyeong Lee

Apple Neural Engine

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84494 : Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait sortir de sa sandbox.

Description : une fuite d’informations a été résolue par une validation supplémentaire.

CVE-2026-112704 : Josh Maine de Calif.io

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : une contribution anonyme, Dohyeon An @PILAB Technology, Inc, Hcamael et 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112415 : Hcamael et 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’une app ou une corruption de la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112454 : @Licht_jb, Hcamael et 章鱼哥@aipy (aipyaipy.com)

AppleMobileFileIntegrity

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure d’accéder en lecture et en écriture à des fichiers protégés.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112539 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

AppleRAID

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112544 : Peter Malone

AppleRAID

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112531 : Chanwit Muenprakoddee (ChemIndy)

Archive Utility

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ou une attaquante disposant de privilèges racine pourrait accéder à des données utilisateur protégées.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-86939 : Lance Cain - Chercheur en sécurité senior chez SpecterOps Inc.

ArchiveService

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-86937 : YingMuo (@YingMuo) de DEVCORE Research Team, Paul Montgomery (@nullevent)

ArchiveService

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112568 : une contribution anonyme

Audio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), une contribution anonyme, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

Audio

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112675 : Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112689 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible pour : macOS Golden Gate

Conséquence : un attaquant situé à proximité pourrait être en mesure d’entraîner un déni de service.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation.

CVE-2026-112566 : Chris Bailey - Short Circuit

BOM

Disponible pour : macOS Golden Gate

Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-112672 : 준우 이, Pasquale Scola

BOM

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112670 : Bhaswanth Chigurupati

Calendar

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une invitation de calendrier malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112619 : Ivan Fratric de Google Project Zero

Carbon Core

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2026-86941 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CloudKit

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait bénéficier de privilèges root.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-86896 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

ColorSync

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-86988 : Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

ColorSync

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner la divulgation de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112429 : Mateusz Jurczyk de Google Project Zero

Compression

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

configd

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112545 : Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Control Center

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112462 : DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, une contribution anonyme, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

Core Image

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112471 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113912 : une contribution anonyme, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112708 : Nathaniel Oh (@calysteon)

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-86972 : une contribution anonyme, Meta Product Security

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86969 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de tampon de pile a été résolu par une meilleure vérification des limites.

CVE-2026-112638 : Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113950 : Substrate, Stefan Esser (Calif)

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : l’analyse d’un fichier peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112688 : 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait être en mesure d’accéder à la caméra sans aucune autorisation.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-86990 : Mustafa Calap (@ordinal0, dbg.re)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113946 : Nathaniel Oh (@calysteon), Jakob Pammer, Peter Malone

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113945 : Peter Malone

CVE-2026-113940 : Jay K Patel et Jay J Patel, Narendra Singh (@_3P1C)

CVE-2026-113938 : 준우 이

CVE-2026-113937 : Jay Patel

CVE-2026-113936 : Jay K Patel et Jay J Patel

CVE-2026-113935 : Narendra Singh (@_3P1C)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113944 : Peter Malone

CVE-2026-113942 : Peter Malone

CVE-2026-113941 : Nathaniel Oh (@calysteon)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113943 : Peter Malone

CVE-2026-113939 : Narendra Singh (@_3P1C)

CoreStorage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113934 : Thanatos Tian (HKPolyU) et wgg avec Diffract

CoreSymbolication

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112604 : Nathaniel Oh (@calysteon)

CoreText

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec le programme Zero Day Initiative de TrendAI

Crash Reporter

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-113900 : Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs, Ashish Kavishwar, Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

CUPS

Disponible pour : macOS Golden Gate

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-65327 : Sanny Mitra

CVMS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112530 : Alfredo Pesoli (@__rev) de Bynar.io, Claudio Bozzato et Francesco Benvenuto de Cisco Talos

DesktopServices

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner les vérifications de Gatekeeper.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112444 : Paul Montgomery (@nullevent)

DesktopServices

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112428 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

Directory Utility

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112483 : Csaba Fitzl (@theevilbit) d’Iru, Lyutoon

Disk Images

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112502 : Narendra Singh (@_3P1C)

DiskArbitration

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-112570 : Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner des restrictions de sandbox.

Description : ce problème a été résolu par de meilleures restrictions d’accès.

CVE-2026-112534 : une contribution anonyme

FileProvider

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113896 : R4mbb, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112683 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-112432 : D4rthL

GPUTools

Disponible pour : macOS Golden Gate

Conséquence : la décompression d’une archive malveillante peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.

Description : ce problème a été résolu par de meilleures restrictions d’accès.

CVE-2026-113947 : Narendra Singh (@_3P1C)

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau pourrait usurper l’identité d’un centre de distribution de clés Kerberos.

Description : un problème de validation des signatures a été résolu par de meilleures vérifications.

CVE-2026-112518 : Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86943 : Christian Niel Angel de Protectiv IT Security Inc.

Heimdal

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à distance pourrait provoquer l’arrêt inopiné d’un processus.

Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112410 : Piotr Jerzy Duszynski

Help Viewer

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112523 : powerprove, Wojciech Regula de SecuRing (wojciechregula.blog), Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112424 : Peter Malone

HFS

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112475 : Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) et wgg et xmr, Marco Schmitt

HFS

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112456 : Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-86978 : Garin R

HomeKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier vidéo malveillant pourrait entraîner l’arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure vérification des limites.

CVE-2026-112596 : Garin R

iCloud

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-112647 : Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph)

iCloud

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de divulgation d’informations a été résolu par une meilleure logique.

CVE-2026-112617 : @pixiepointsec

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112488 : Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin et une contribution anonyme

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112633 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112614 : PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de mémoire non initialisée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112630 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème de déficit d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112625 : Mateusz Jurczyk de Google Project Zero

IOGPUFamily

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112533 : Sihyun Roh (Compsec, SNU), Andrey Chernykh

IOHIDFamily

Disponible pour : macOS Golden Gate

Conséquence : un attaquant peut provoquer l’arrêt inopiné du système ou la lecture de contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-112478 : Nord0x, Marco Schmitt, une contribution anonyme, Narendra Singh (@_3P1C)

IOMobileFrameBuffer

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112459 : Lily Cohl (@GenericCoding) et une contribution anonyme

IOStorageFamily

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112554 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : une contribution anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure d’entraîner des modifications inattendues de la mémoire en copie sur écriture.

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages en copie sur écriture.

CVE-2026-112576 : Pedro Pinho

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait sortir de sa sandbox.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112543 : f0r de MurphySec

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) d’Aginor.ai, Xinru Chi du Pangu Lab

CVE-2026-112679 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112532 : Peter Malone

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun et une contribution anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : greenbynox et une contribution anonyme

Kernel

Disponible pour : macOS Golden Gate

Conséquence : un attaquant pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

CVE-2026-112474 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112698 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., OpenAI

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-112665 : Will Estes

Kernel

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner les préférences de confidentialité.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112624 : Jerry L. Knot

Kernel

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ne bénéficiant pas de privilèges peut être en mesure d’exécuter du code arbitraire en tant qu’utilisateur root.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112438 : Jakob Pammer

LaunchServices

Disponible pour : macOS Golden Gate

Conséquence : une app peut contourner les vérifications de Gatekeeper.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2026-112494 : Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112522 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut être en mesure de créer des fichiers dans des répertoires protégés.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-86945 : Andrey Chernykh, une contribution anonyme

libxpc

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-112497 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

LinkPresentation

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112621 : Vinay Kumar Rasala (Xplo8E) d’Appknox, une contribution anonyme

Mail

Disponible pour : macOS Golden Gate

Conséquence : l’adresse e-mail d’origine de l’utilisateur ou de l’utilisatrice pouvait être divulguée lors de l’utilisation de la fonctionnalité Masquer mon adresse e-mail.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-112500

Mail

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.

CVE-2026-112671 : Nathaniel Oh (@calysteon)

Mail

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut divulguer le contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112607 : Pasquale Scola

MediaAnalysis

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

Messages

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-112682 : Mahmoud Abdelmoniem

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112565 : Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael et 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449 : ret2happy (@ret2happy)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112563 : stratan (@5tratan)

CVE-2026-112553 : stratan (@5tratan)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112413 : Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112485 : Nik Tsytsarkin

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112550 : Jonathan Bar Or (@yo_yo_yo_jbo)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112421 : Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-113948 : Aidan Hunt (forgechroma.com)

PackageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112442 : Mickey Jin (@patch1t)

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), une contribution anonyme

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à la photothèque d’un utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Photos Storage

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112660 : Prafull Dhiman, Alto_00000

ppp

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-113899 : Siddharth Aeri

ppp

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait être en mesure d’intercepter le trafic réseau.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112542 : Gabriel '0xv1n' Cardona, Mrunal Chawda, Tristan Madani (Talence Security), Kujtim Kryeziu (Sentry)

Printing

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait sortir de sa sandbox.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112562 : 도현 김, YEONGJAE SHIN, Ithrael, une contribution anonyme

Printing

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2026-112513 : OSORI, wdszzml et Atuin Automated Vulnerability Discovery Engine, Csaba Fitzl (@theevilbit) d’Iru

quarantine

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2026-112569 : Csaba Fitzl (@theevilbit) d’Iru, une contribution anonyme

CVE-2026-112498 : une contribution anonyme

Quick Look

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86925 : JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci de sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) d’Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : un utilisateur disposant d’un accès au partage d’écran est susceptible de voir l’écran d’un autre utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112480 : ruitong (@abstract), Andrey Chernykh

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ou une attaquante sur le réseau local peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112457 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de provoquer l’exécution arbitraire de code

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2026-112427 : 준우 이, une contribution anonyme, Ruitong (Abstract Lab, Université du Colorado à Boulder ; laboratoire dirigé par Yueqi Chen)

RemoteManagement

Disponible pour : macOS Golden Gate

Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges système.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112677 : une contribution anonyme, 도현 김, Junyeong Lee (jylab.github.io), Niels Hofmans, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112423 : Rahul Raj

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112540 : f4&Zhiniang Peng avec HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security) et une contribution anonyme

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-86991 : Cem Onat Karagun, YUJUNG CHOI (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Disponible pour : macOS Golden Gate

Conséquence : la connexion à un serveur VNC malveillant pourrait entraîner un déni de service.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112519 : Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à distance peut être en mesure de provoquer la fermeture inopinée d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84590 : koocolb, Tristan Madani (Talence Security), Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : une personne malveillante connectée via le partage d’écran peut être en mesure de créer des liens symboliques arbitraires en tant qu’utilisateur root.

Description : un problème de gestion des chemins a été résolu par l’application d’une meilleure logique.

CVE-2026-112511 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à distance pourrait provoquer l’arrêt inopiné d’un processus.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-65384 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante est susceptible d’exécuter du code arbitraire avec des privilèges système.

Description : ce problème a été résolu par une meilleure gestion des fichiers.

CVE-2026-112484 : Mahmoud Abdelmoniem

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant sur le réseau local pourrait être en mesure de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112482 : Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant disposant de l’ancien mot de passe VNC configuré pour le partage d’écran peut être en mesure de copier des fichiers sur le Mac.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112473 : Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

Screen Sharing Server

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ou une attaquante sur le réseau local peut être en mesure de provoquer l’arrêt inopiné d’un processus ou de divulguer la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112481 : Nathaniel Oh (@calysteon)

Screen Time

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112616 : Drin Raci de sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web peut entraîner la divulgation d’informations sensibles.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev

Security

Disponible pour : macOS Golden Gate

Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112521 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Richard Hyunho Im (@richeeta) de Route Zero Security

Security

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-112506 : Robert Tran

Security

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-112668 : cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi de Sentry, ruitong (@abstract), Surej Sekhar, Franco Belman de Blackwing Intelligence, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh (Compsec, SNU)

CVE-2026-112437 : lokerxx

CVE-2026-86936 : cnitlrt (@abstract), lokerxx

CVE-2026-112434 : ruitong (@abstract), lokerxx

Security

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante peut contourner la validation des certificats.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112652 : Aditya Kumar

Security

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’authentification a été résolu par une meilleure validation des attributs utilisateur.

CVE-2026-112430 : ruitong (@abstract)

SecurityAgent

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de rétrogradation a été résolu par des vérifications de version supplémentaires.

CVE-2026-112493 : Mickey Jin (@patch1t)

Shortcuts

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112559 : Lucas Lammer, Stuart Wallace

CVE-2026-112455 : Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.

Description : certains fichiers du dossier de départ présentaient un problème d’accès aux fichiers. Ce problème a été résolu par de meilleures restrictions d’accès.

CVE-2026-86984 : Albin Haliti

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112685 : silo, Abodi Dawoud

Siri

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112658 : Mickey Jin (@patch1t)

SMB

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86946 : Jakob Pammer

SMB

Disponible pour : macOS Golden Gate

Conséquence : un attaquant ayant le contrôle d’un serveur de fichiers réseau peut provoquer l’arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112552 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Bhuwan Bhetwal, Feng Xue et XGPT de ThreatBook

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-112526 : Nathaniel Oh (@calysteon), une contribution anonyme, Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) de Talence Security

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112510 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Andrey Chernykh

smbx

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être à l’origine d’un déni de service ou divulguer le contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112451 : Nathaniel Oh (@calysteon)

smbx

Disponible pour : macOS Golden Gate

Conséquence : une personne malveillante connectée via le partage d’écran pourrait corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112505 : une contribution anonyme, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112495 : Lyutoon

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : il est possible qu’une app profite de privilèges élevés.

Description : le traitement des liens symboliques présentait un problème de validation. Ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2022-26704 : Joshua Mason de Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112567 : zenith

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.

CVE-2026-112558 : D4rthL

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-112557 : D4rthL

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2026-112441 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Spotlight

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par l’application d’une meilleure restriction d’accès aux données.

CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit

Storage

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112487 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Junyeong Lee (jylab.github.io), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Jaeyeong Lee, Gergely Kalman (@gergely_kalman), Lyutoon

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112548 : Surej Sekhar

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112541 : Maher Azzouzi, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-112535 : Sindre Sorhus

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-112504 : Mickey Jin (@patch1t)

StorageKit

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait bénéficier de privilèges root.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112492 : Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

System Preferences

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait accéder à des interfaces système restreintes ou dissimuler l’origine d’un lancement.

Description : un problème d’accès a été résolu par l’application d’un meilleur contrôle d’accès.

CVE-2026-86968 : Sindre Sorhus

System Settings

Disponible pour : macOS Golden Gate

Conséquence : un attaquant pourrait altérer des applications signées par code afin d’exécuter du code arbitraire dans le contexte de l’application.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-112556 : Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner les vérifications de Gatekeeper.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112512 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Mufeed VH de Winfunc Research (winfunc.com), Mathis Mansière

System Settings

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112453 : Sindre Sorhus

TCC

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de confidentialité a été résolu par le déplacement de données sensibles.

CVE-2026-112577 : Ryan Dowd (@_rdowd)

Thread

Disponible pour : macOS Golden Gate

Conséquence : un attaquant situé à proximité physique pourrait concevoir du trafic réseau malveillant pour accéder à un réseau Thread.

Description : ce problème a été résolu par une meilleure authentification.

CVE-2026-112595 : Wesley Wineberg

Time Machine

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait contourner les préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112447 : 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112529 : Nathaniel Oh (@calysteon)

udf

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112524 : Tim Michaud (@TimGMichaud) d’Aginor.ai, Thanatos Tian (HKPolyU) et wgg et 2st avec Diffract, Peter Malone

udf

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112508 : Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

Disponible pour : macOS Golden Gate

Conséquence : un périphérique USB malveillant peut être en mesure d’entraîner l’arrêt inopiné du système ou la lecture du contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112479 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113904 : Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599 : Avinash Kumar Thapa et Jay Kaushik Patel

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-86974 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86986 : une contribution anonyme

CVE-2026-112693 : 은태 장

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-86985 : Pasquale Scola

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112699 : une contribution anonyme

CVE-2026-112680 : Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655 : Euntae Jang

CVE-2026-112651 : Euntae Jang

CVE-2026-112623 : pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112686 : une contribution anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

CVE-2026-112673 : Myungyong Lee

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112669 : remanone (@remanone_)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112695 : Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666 : Luke Francis (@lukefr09)

CVE-2026-112654 : Charles Kern

CVE-2026-112653 : Malik M. (@m411k_)

CVE-2026-112615 : Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112659 : OpenAI Codex Security - Amy Burnett, Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112640 : une contribution anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : un site web pourrait utiliser un format multimédia qui devrait être restreint en mode Isolement.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-113952 : Drinor Selmanaj (Sentry)

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

CVE-2026-113949 : une contribution anonyme

WebKit

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut entraîner une modification inattendue de la mémoire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113903 : Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112637 : Chris Rohlf avec Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112626 : Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Disponible pour : macOS Golden Gate

Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox Web Content.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2026-113897 : Luke Francis, Jackson Kuja

WebKit Process Model

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112639 : Luke Francis (@lukefr09)

WebRTC

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113901 : Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Disponible pour : macOS Golden Gate

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86973 : Narendra Singh (@_3P1C), une contribution anonyme

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant situé à proximité pourrait corrompre la mémoire de traitement.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2026-113909 : une contribution anonyme

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-112537 : Sindre Sorhus

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112443 : Nathaniel Oh (@calysteon)

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112622 : Nathaniel Oh (@calysteon)

Wi-Fi

Disponible pour : macOS Golden Gate

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau pourrait être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation des entrées.

CVE-2026-112620 : Nathaniel Oh (@calysteon)

WindowServer

Disponible pour : macOS Golden Gate

Conséquence : une application peut être en mesure de surveiller la saisie au clavier sans l’autorisation de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une meilleure gestion de l’état des saisies sécurisées.

CVE-2026-112575 : Ricardo Prado

zsh

Disponible pour : macOS Golden Gate

Conséquence : une app malveillante pourrait sortir de sa sandbox.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-112555 : Phillip Groves

Remerciements supplémentaires

Apple Neural Engine

Nous tenons à remercier Vladislav Shevchenko (Positive Technologies) pour son aide.

AppleFSCompression

Nous tenons à remercier Dawar Abbasi (x_x10o9) et Tucker Willenborg pour leur aide.

AppleRAID

Nous tenons à remercier Ashish Kunwar pour son aide.

Archive Utility

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Audio

Nous tenons à remercier Narendra Singh (@_3P1C) et Nathaniel Oh (@calysteon) pour leur aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io et Narendra Singh (@_3P1C) pour leur aide.

Bluetooth

Nous tenons à remercier John De Armas et une contribution anonyme pour leur aide.

CipherML

Nous tenons à remercier Nils Hanff (@nils1729@chaos.social) du Hasso Plattner Institute pour son aide.

Core Location

Nous tenons à remercier 糖豆爸爸(@晴天组织), 이재영 pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

CoreCrypto

Nous tenons à remercier Niels Hofmans pour son aide.

CoreStorage

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

curl

Nous tenons à remercier Muhamad Syaiful pour son aide.

Feedback Assistant

Nous tenons à remercier Abodi Dawoud pour son aide.

File Bookmark

Nous tenons à remercier Niels Hofmans et Souta Sugiyama pour leur aide.

FileProvider

Nous tenons à remercier Adriatik Raci et R4mbb pour leur aide.

Foundation

Nous tenons à remercier Jaya Surya Kommireddy pour son aide.

ImageIO

Nous tenons à remercier Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Mateusz Jurczyk de Google Project Zero, Meta Product Security, Musaab Khan (@bxff) et Piotr Jerzy Duszynski pour leur aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Robert Tran, Tristan Madani (@TristanInSec) de Talence Security pour leur aide.

libarchive

Nous tenons à remercier Muhammad Abdul Rehman et Owais Lone pour leur aide.

libc

Nous tenons à remercier Hcamael et 章鱼哥@aipy (aipyaipy.com) pour leur aide.

mDNSResponder

Nous tenons à remercier Aswin Kumar Gokula Kannan, Lucas Lammer et pixillated pour leur aide.

Music

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Notes

Nous tenons à remercier Joshua Thomas et Mikita Sakalouski pour leur aide.

Safari

Nous tenons à remercier Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) et satrya wira yudha pour leur aide.

Screen Sharing

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Security Research

Nous tenons à remercier Anna Groza (@pwnlambda) de Calif.io pour son aide.

Service Workers

Nous tenons à remercier Meta Red Team X - Nik Tsytsarkin pour son aide.

Single Sign-On

Nous tenons à remercier Johan Wahyudi et Rıza Sabuncu - x.com/rizasabuncu pour leur aide.

SMB

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.

SoftwareUpdate

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

Storage Driver

Nous tenons à remercier une contribution anonyme pour son aide.

Virtualization

Nous tenons à remercier Nicolò Altamura pour son aide.

WebKit

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi et une contribution anonyme pour leur aide.

WebKit Sandboxing

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos pour leur aide.

WindowServer

Nous tenons à remercier Niels Hofmans pour son aide.

xar

Nous tenons à remercier Meridian Miftari pour son aide.

zip

Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.