À propos des correctifs de sécurité de macOS Tahoe 26.7.2
Ce document décrit les correctifs de sécurité de macOS Tahoe 26.7.2.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Tahoe 26.7.2
Publié le 26 octobre 2026
Accelerate Framework
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-86971 : une contribution anonyme
Accounts
Disponible pour : macOS Tahoe
Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.
Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.
CVE-2026-113898 : Bhaswanth Chigurupati
AirPort
Disponible pour : macOS Tahoe
Conséquence : une app pourrait lire des informations de localisation confidentielles.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112551 : Nguyen Duc Anh de Noventiq et Sindre Sorhus
APFS
Disponible pour : macOS Tahoe
Conséquence : le montage d’une image disque malveillante pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-84496 : 준우 이, Maher Azzouzi, Jonathan Bar Or (@yo_yo_yo_jbo), Marco Schmitt, Nathaniel Oh (@calysteon), Aswin Kumar Gokulakannan, Narendra Singh (@_3P1C), Thanatos Tian (HKPolyU) et wgg avec Diffract, Jakob Pammer, une contribution anonyme, Bhuwan Bhetwal, Kwak kiyong (@Pwnkai23) et Song nuri
APFS
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112525 : We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov et Peter Malone
APFS
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112536 : Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) et wgg avec Diffract
App Store
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner des restrictions de réseau.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2026-112467 : Sindre Sorhus
App Store
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox WebContent.
Description : ce problème a été résolu par une meilleure validation des entrées.
CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
Apple Intelligence
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-86920 : Johan Wahyudi
Apple Neural Engine
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-84595 : tamdao
Apple Neural Engine
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112696 : Jaeyeong Lee
AppleAVD
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112416 : une contribution anonyme, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael et 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc.
AppleAVD
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112415 : Rahul Raj, Hcamael et 章鱼哥@aipy (aipyaipy.com)
AppleAVD
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait sortir de sa sandbox.
Description : une fuite d’informations a été résolue par une validation supplémentaire.
CVE-2026-112704 : Josh Maine de Calif.io
AppleMobileFileIntegrity
Disponible pour : macOS Tahoe
Conséquence : une app malveillante peut être en mesure d’accéder en lecture et en écriture à des fichiers protégés.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-112539 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
AppleRAID
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112531 : Chanwit Muenprakoddee (ChemIndy)
Archive Utility
Disponible pour : macOS Tahoe
Conséquence : un attaquant bénéficiant de privilèges racine peut être en mesure d’accéder à des données protégées de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-86939 : Lance Cain - Senior Security Researcher chez SpecterOps Inc.
ArchiveService
Disponible pour : macOS Tahoe
Conséquence : une app peut contourner les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2026-86937 : YingMuo (@YingMuo) de la DEVCORE Research Team, Paul Montgomery (@nullevent)
ArchiveService
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut contourner les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2026-112568 : une contribution anonyme
Audio
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112546 : lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, une contribution anonyme, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)
Audio
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : le problème a été résolu par une vérification supplémentaire des autorisations.
CVE-2026-112675 : Lakshay Sharma (MrW0r57), Abodi Dawoud
AVEVideoEncoder
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io
AVEVideoEncoder
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112689 : Franco Belman de Blackwing Intelligence
AVEVideoEncoder
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
Bluetooth
Disponible pour : macOS Tahoe
Conséquence : un attaquant situé à proximité pourrait être en mesure d’entraîner un déni de service.
Description : un déréférencement de pointeurs null a été résolu par une meilleure validation.
CVE-2026-112566 : Chris Bailey - Short Circuit
BOM
Disponible pour : macOS Tahoe
Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.
Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.
CVE-2026-84610 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Murray Mike
BOM
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112670 : Bhaswanth Chigurupati
BOM
Disponible pour : macOS Tahoe
Conséquence : une archive ZIP malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2026-112672 : 준우 이, Pasquale Scola
Calendar
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)
Carbon Core
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.
CVE-2026-84528 : zenith
Carbon Core
Disponible pour : macOS Tahoe
Conséquence : une app peut contourner les vérifications de Gatekeeper.
Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.
CVE-2026-86941 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
CloudKit
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait bénéficier de privilèges root.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-86896 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
ColorSync
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut divulguer le contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112429 : Mateusz Jurczyk de Google Project Zero
Compression
Disponible pour : macOS Tahoe
Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.
Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.
CVE-2026-113910 : Tucker Willenborg
configd
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2026-112545 : Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Control Center
Disponible pour : macOS Tahoe
Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-112462 : DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, une contribution anonyme, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)
copyfile
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : ce problème a été résolu par une meilleure gestion des liens symboliques.
CVE-2026-86966 : Jihwan Yoon
Core Image
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante pourrait entraîner l’arrêt inopiné d’un processus.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-112471 : Meta Red Team X - Nik Tsytsarkin
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.
Description : un problème de concurrence a été résolu par un meilleur verrouillage.
CVE-2026-112708 : Nathaniel Oh (@calysteon)
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-86969 : Meta Red Team X - Nik Tsytsarkin
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-113912 : une contribution anonyme, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.
Description : un problème de dépassement de tampon de pile a été résolu par une meilleure vérification des limites.
CVE-2026-112638 : Altin Gashi, Përparim Mjeku, Altin Gashi
CoreAudio
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.
Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.
CVE-2026-86972 : une contribution anonyme, Meta Product Security
CoreGraphics
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier PDF malveillant pourrait entraîner une corruption de la mémoire.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112611 : f4&Zhiniang Peng avec HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) de Calif.io, Piotr Jerzy Duszynski, une contribution anonyme
CVE-2026-112610 : Meta Red Team X - Nik Tsytsarkin
CoreMedia
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-86992 : Niels Hofmans
CoreMedia
Disponible pour : macOS Tahoe
Conséquence : l’analyse d’un fichier peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.
CVE-2026-112688 : 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit
CoreMedia
Disponible pour : macOS Tahoe
Conséquence : une app malveillante peut être en mesure d’accéder à la caméra de l’utilisateur ou de l’utilisatrice sans son consentement.
Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.
CVE-2026-86990 : Mustafa Calap (@ordinal0, dbg.re)
CoreServicesUIAgent
Disponible pour : macOS Tahoe
Conséquence : une image disque malveillante est susceptible d’outrepasser les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par une meilleure validation.
CVE-2026-65368 : une contribution anonyme
CoreSymbolication
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112604 : Nathaniel Oh (@calysteon)
CoreText
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec le programme Zero Day Initiative de TrendAI
Crash Reporter
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2026-113900 : Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)
CUPS
Disponible pour : macOS Tahoe
Conséquence : une app soumise aux restrictions d’une sandbox d’apps peut être en mesure de sortir de la sandbox et d’exécuter du code avec des privilèges racine.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-84545 : Jurre van Bergen - Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com), Redon Gashi (Sentry)
CUPS
Disponible pour : macOS Tahoe
Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2026-65327 : Sanny Mitra
CVMS
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2026-112530 : Alfredo Pesoli (@__rev) de Bynar.io, Claudio Bozzato et Francesco Benvenuto de Cisco Talos
DesktopServices
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner les vérifications de Gatekeeper.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2026-112444 : Paul Montgomery (@nullevent)
DesktopServices
Disponible pour : macOS Tahoe
Conséquence : une app peut contourner les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2026-112428 : Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Directory Utility
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2026-112483 : Csaba Fitzl (@theevilbit) d’Iru, Lyutoon
Disk Images
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure de provoquer un déni de service.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-112502 : Narendra Singh (@_3P1C)
DiskArbitration
Disponible pour : macOS Tahoe
Conséquence : une app pourrait sortir de sa sandbox.
Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.
CVE-2026-112570 : Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda
dyld
Disponible pour : macOS Tahoe
Conséquence : un attaquant disposant de privilèges d’écriture dans la mémoire peut être en mesure de contourner les codes d’authentification du pointeur et d’exécuter du code arbitraire.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-86958 : oxsignal
dyld
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner des restrictions de sandbox.
Description : ce problème a été résolu par de meilleures restrictions d’accès.
CVE-2026-112534 : une contribution anonyme
FileProvider
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-113896 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, R4mbb
FontParser
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
FontParser
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112683 : Hcamael et 章鱼哥@aipy (aipyaipy.com)
FontParser
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin
GPU Drivers
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-84539 : Ye Zhang (@VAR10CK) de Baidu Security
GPU Drivers
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112593 : f00l (@PPPF00L) et 3ndy1(@_3ndy1)
Grapher
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut entraîner l’exécution de code arbitraire.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-86929 : Anand (anandsreekumar.com)
Heimdal
Disponible pour : macOS Tahoe
Conséquence : un attaquant à distance pourrait provoquer l’arrêt inopiné d’un processus.
Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112410 : Piotr Jerzy Duszynski
Heimdal
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure de provoquer un déni de service.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-86942 : He Wei (ギカク)
Help Viewer
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure gestion des liens symboliques.
CVE-2026-112523 : powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula de SecuRing (wojciechregula.blog)
HFS
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112424 : Peter Malone
HFS
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112475 : Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) et wgg et xmr, Marco Schmitt
HFS
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112456 : Jihwan Yoon, Yash Pandya, Parth Raval
iCloud
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.
CVE-2026-112647 : Sattyam Yadav, onetwo, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner une corruption de tas.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-84627 : ธนกฤต ทัฬหะ, Rahul Raj, Piotr Jerzy Duszynski, PETOWORKS의 Bugeun Choi (@Bugeun), Mateusz Jurczyk de Google Project Zero, f0r de MurphySec
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-64750 : Mateusz Jurczyk de Google Project Zero, Eddy Tsalolikhin, Johann Rehberger
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112488 : une contribution anonyme, Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin
CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.
CVE-2026-112571 : sh3rlock (김보겸)
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-86954 : Mateusz Jurczyk de Google Project Zero
CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero
CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112633 : Mateusz Jurczyk de Google Project Zero
CVE-2026-112614 : Mateusz Jurczyk de Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.
Description : un problème de déficit d’entier a été résolu par une meilleure validation des entrées.
CVE-2026-112625 : Mateusz Jurczyk de Google Project Zero
ImageIO
Disponible pour : macOS Tahoe
Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de mémoire non initialisée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112630 : Mateusz Jurczyk de Google Project Zero
CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero
IOGPUFamily
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112533 : Andrey Chernykh, Sihyun Roh (Compsec, SNU)
IOHIDFamily
Disponible pour : macOS Tahoe
Conséquence : un attaquant peut provoquer l’arrêt inopiné du système ou la lecture de contenu dans la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112515 : Charles Stevenson, Mathis Mansière, Seung Je Seong
IOKit
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par la suppression du code vulnérable.
CVE-2026-112478 : Nord0x, Narendra Singh (@_3P1C), Marco Schmitt, une contribution anonyme
IOStorageFamily
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112554 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de la Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana
IOSurface
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème de concurrence a été résolu par un meilleur verrouillage.
CVE-2026-112477 : une contribution anonyme
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure d’entraîner des modifications inattendues dans la mémoire configurée en copie sur écriture.
Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages en copie sur écriture.
CVE-2026-112576 : Pedro Pinho
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112606 : Wang Yu
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112532 : Peter Malone
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112517 : Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier et une contribution anonyme
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112516 : une contribution anonyme, greenbynox
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112698 : OpenAI, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible pour : macOS Tahoe
Conséquence : un attaquant pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-84495 : Wang Yu
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-86916 : Wang Yu
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-65350 : Xinru Chi du Pangu Lab, Tim Michaud (@TimGMichaud) d’Aginor.ai, Nebula Security (@nebusecurity)
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait sortir de sa sandbox.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-112543 : f0r de MurphySec
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo
Kernel
Disponible pour : macOS Tahoe
Conséquence : un attaquant sans aucun privilège peut être en mesure d’exécuter du code arbitraire en tant qu’utilisateur root.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2026-112438 : Jakob Pammer
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.
CVE-2026-86964 : Ryan Hileman via Xint Code (xint.io)
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de déterminer la structure de la mémoire noyau.
Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.
CVE-2026-112665 : Will Estes
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2026-112501 : Cem Onat Karagun
Kernel
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2026-112624 : Jerry L. Knot
LaunchServices
Disponible pour : macOS Tahoe
Conséquence : une app peut contourner les vérifications de Gatekeeper.
Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.
CVE-2026-112494 : Yiğit Can YILMAZ (@yilmazcanyigit)
libarchive
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112522 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran
libcryptex
Disponible pour : macOS Tahoe
Conséquence : une app malveillante peut être en mesure de créer des fichiers dans des répertoires protégés.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2026-86945 : une contribution anonyme, Andrey Chernykh
libxpc
Disponible pour : macOS Tahoe
Conséquence : une app pourrait sortir de sa sandbox.
Description : ce problème a été résolu par une meilleure vérification des autorisations.
CVE-2026-112497 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.
Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.
CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant peut être à l’origine d’un déni de service.
Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.
CVE-2026-112671 : Nathaniel Oh (@calysteon)
MediaAnalysis
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Ilya Andr (andrd3v) de Positive Technologies, Zhongquan Li (@Guluisacat)
Messages
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.
Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.
CVE-2026-112682 : Mahmoud Abdelmoniem
Metal
Disponible pour : macOS Tahoe
Conséquence : une app pourrait lire des fichiers en dehors de sa sandbox.
Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.
CVE-2026-84542 : Mustafa Ahmed, une contribution anonyme
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2026-112565 : Musaab Khan (@bxff), Hcamael et 章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans
CVE-2026-112449 : ret2happy (@ret2happy)
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112413 : Nathaniel Oh (@calysteon)
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112553 : stratan (@5tratan)
CVE-2026-112563 : stratan (@5tratan)
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de la DEVCORE Research Team, ret2happy (@ret2happy)
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112485 : Nik Tsytsarkin
Model I/O
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un modèle 3D pourrait entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)
ncurses
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure de provoquer un déni de service.
Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112550 : Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier d’audit malveillant pourrait corrompre la mémoire de traitement.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure validation des entrées.
CVE-2026-84604 : Tristan Madani (Talence Security)
PackageKit
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.
CVE-2026-112421 : Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)
PackageKit
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-112442 : Mickey Jin (@patch1t)
Photos Storage
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), une contribution anonyme
Photos Storage
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112660 : Prafull Dhiman, Alto_00000
Photos Storage
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à la photothèque d’un utilisateur.
Description : le problème a été résolu par une vérification supplémentaire des autorisations.
CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova
ppp
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2026-113899 : Siddharth Aeri
ppp
Disponible pour : macOS Tahoe
Conséquence : une app malveillante peut être en mesure d’intercepter le trafic du réseau.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-112542 : Gabriel « 0xv1n » Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)
Printing
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait sortir de sa sandbox.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2026-112562 : 도현 김, Ithrael, YEONGJAE SHIN, une contribution anonyme
quarantine
Disponible pour : macOS Tahoe
Conséquence : une application malveillante peut être en mesure de contourner les vérifications de Gatekeeper.
Description : ce problème a été résolu par une meilleure validation des attributs de fichier.
CVE-2026-64789 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), une contribution anonyme
quarantine
Disponible pour : macOS Tahoe
Conséquence : une app pourrait sortir de sa sandbox.
Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.
CVE-2026-112569 : Csaba Fitzl (@theevilbit) d’Iru, une contribution anonyme
CVE-2026-112498 : une contribution anonyme
RealityKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112491 : Hongsik Kim (mnur)
Remote Management
Disponible pour : macOS Tahoe
Conséquence : un attaquant ou une attaquante sur le réseau local peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.
Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112457 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Nathaniel Oh (@calysteon)
Remote Management
Disponible pour : macOS Tahoe
Conséquence : un utilisateur disposant d’un accès au partage d’écran est susceptible de voir l’écran d’un autre utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-112480 : Andrey Chernykh, ruitong (@abstract)
RemoteManagement
Disponible pour : macOS Tahoe
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges système.
Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.
CVE-2026-112677 : une contribution anonyme, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs, Jonghoon Han (Aegis)
SceneKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112425 : stratan (@5tratan)
SceneKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112423 : Rahul Raj
SceneKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2026-112540 : f4&Zhiniang Peng avec HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security) et une contribution anonyme
SceneKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
SceneKit
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’un processus.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-86991 : Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj
Screen Sharing
Disponible pour : macOS Tahoe
Conséquence : la connexion à un serveur VNC malveillant pourrait entraîner un déni de service.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2026-112519 : Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait bénéficier de privilèges root.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2026-65373 : Stefan Esser (Calif), Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : un attaquant disposant de l’ancien mot de passe VNC pour le partage d’écran peut être en mesure de copier des fichiers sur le Mac.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112473 : Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : un attaquant sur le réseau local pourrait être en mesure de corrompre la mémoire de traitement.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112482 : Nathaniel Oh (@calysteon)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : une personne malveillante connectée via le partage d’écran peut être en mesure de créer des liens symboliques arbitraires en tant qu’utilisateur root.
Description : un problème de gestion des chemins a été résolu par l’application d’une meilleure logique.
CVE-2026-112511 : Nathaniel Oh (@calysteon)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : une application malveillante est susceptible d’exécuter du code arbitraire avec des privilèges système.
Description : ce problème a été résolu par une meilleure gestion des fichiers.
CVE-2026-112484 : Mahmoud Abdelmoniem
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : un attaquant à distance peut être en mesure de provoquer la fermeture inopinée d’une app ou une corruption de tas.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-84590 : Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)
Screen Sharing Server
Disponible pour : macOS Tahoe
Conséquence : un attaquant sur le réseau local peut être en mesure de provoquer l’arrêt inopiné d’un processus ou de divulguer le contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112481 : Nathaniel Oh (@calysteon)
Security
Disponible pour : macOS Tahoe
Conséquence : le traitement d’un contenu web peut entraîner la divulgation d’informations sensibles.
Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.
CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev
Security
Disponible pour : macOS Tahoe
Conséquence : une app pourrait sortir de sa sandbox.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2026-65363 : Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)
Security
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème de confidentialité a été résolu grâce à une meilleure gestion de la mémoire.
CVE-2026-86931 : Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner
Security
Disponible pour : macOS Tahoe
Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-112521 : Richard Hyunho Im (@richeeta) de Route Zero Security, Efstratios Kaplanellis (@5tratan) d’Almamater Technologies
Security
Disponible pour : macOS Tahoe
Conséquence : un attaquant local pourrait accéder au contenu du trousseau de l’utilisateur ou de l’utilisatrice.
Description : ce problème a été résolu par une meilleure vérification des autorisations.
CVE-2026-28864 : Alex Radocea
Security
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2026-112668 : cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi de Sentry, ruitong (@abstract), Surej Sekhar, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Franco Belman de Blackwing Intelligence, Phillip Groves, Sihyun Roh (Compsec, SNU), lokerxx
CVE-2026-86936 : cnitlrt (@abstract), lokerxx
CVE-2026-112437 : lokerxx
CVE-2026-112434 : ruitong (@abstract), lokerxx
Security
Disponible pour : macOS Tahoe
Conséquence : une app malveillante peut être en mesure de contourner la validation des certificats.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2026-112652 : Aditya Kumar
Security
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème d’authentification a été résolu par une meilleure validation des attributs utilisateur.
CVE-2026-112430 : ruitong (@abstract)
SecurityAgent
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de rétrogradation a été résolu par la mise en place de vérifications de version supplémentaires.
CVE-2026-112493 : Mickey Jin (@patch1t)
Shortcuts
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112559 : Lucas Lammer, Stuart Wallace
CVE-2026-112455 : Rahul Raj, Chris Bailey - Short Circuit
Siri
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.
Description : certains fichiers du dossier de départ présentaient un problème d’accès aux fichiers. Ce problème a été résolu par de meilleures restrictions d’accès.
CVE-2026-86984 : Albin Haliti
Siri
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.
CVE-2026-86923 : Sindre Sorhus, Asaf Cohen
Siri
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-43736 : Guilherme Rambo de Best Buddy Apps (rambo.codes), Abodi Dawoud
SMB
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-86946 : Jakob Pammer
SMB
Disponible pour : macOS Tahoe
Conséquence : un attaquant ayant le contrôle d’un serveur de fichiers réseau peut provoquer l’arrêt inopiné du système.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112552 : Bhuwan Bhetwal, Feng Xue et XGPT de ThreatBook, Claudio Bozzato et Francesco Benvenuto de Cisco Talos
smbx
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.
Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.
CVE-2026-112526 : Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) de Talence Security et une contribution anonyme
smbx
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant peut être en mesure de provoquer un déni de service ou de divulguer le contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112451 : Nathaniel Oh (@calysteon)
smbx
Disponible pour : macOS Tahoe
Conséquence : un attaquant distant peut être à l’origine d’un déni de service.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112510 : Efstratios Kaplanellis (@5tratan) d’Almamater Technologies, Andrey Chernykh
smbx
Disponible pour : macOS Tahoe
Conséquence : une personne malveillante connectée via le partage d’écran peut être en mesure de corrompre la mémoire de traitement.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112505 : une contribution anonyme, Narendra Singh (@_3P1C), Andrey Chernykh
SoftRAID
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112495 : Lyutoon
Spotlight
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : un problème d’autorisations a été résolu par l’application de restrictions de sandbox supplémentaires.
CVE-2026-112558 : D4rthL
Spotlight
Disponible pour : macOS Tahoe
Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2026-112557 : D4rthL
Spotlight
Disponible pour : macOS Tahoe
Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2026-112567 : zenith
Spotlight
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : ce problème a été résolu par l’application d’une meilleure restriction d’accès aux données.
CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit
Spotlight
Disponible pour : macOS Tahoe
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.
Description : le problème a été résolu par la suppression du code vulnérable.
CVE-2026-112441 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Storage
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2026-112487 : YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
StorageKit
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2026-112541 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)
StorageKit
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de concurrence a été résolu par une meilleure gestion des liens symboliques.
CVE-2026-112535 : Sindre Sorhus
StorageKit
Disponible pour : macOS Tahoe
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2026-112504 : Mickey Jin (@patch1t)
StorageKit
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-112492 : Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)
StorageKit
Disponible pour : macOS Tahoe
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112548 : Surej Sekhar
System Settings
Disponible pour : macOS Tahoe
Conséquence : un attaquant pourrait altérer des applications signées par code afin d’exécuter du code arbitraire dans le contexte de l’application.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2026-112556 : Paul Montgomery (@nullevent), Mickey Jin (@patch1t)
System Settings
Disponible pour : macOS Tahoe
Conséquence : une app pourrait sortir de sa sandbox.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2026-112453 : Sindre Sorhus
System Settings
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner les vérifications de Gatekeeper.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2026-112512 : Mufeed VH de Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) du laboratoire WeBin de DBAppSecurity, Mathis Mansière
Time Machine
Disponible pour : macOS Tahoe
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-112447 : 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)
udf
Disponible pour : macOS Tahoe
Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-84498 : Nathaniel Oh (@calysteon)
udf
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer un arrêt inopiné du système.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112529 : Nathaniel Oh (@calysteon)
udf
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112524 : Thanatos Tian (HKPolyU) et wgg et 2st avec Diffract, Peter Malone, Tim Michaud (@TimGMichaud) d’Aginor.ai
udf
Disponible pour : macOS Tahoe
Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112508 : Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel
USB
Disponible pour : macOS Tahoe
Conséquence : un périphérique USB malveillant peut être en mesure de provoquer l’arrêt inopiné du système ou de lire le contenu de la mémoire du noyau.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112479 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri
Wi-Fi
Disponible pour : macOS Tahoe
Conséquence : une app pourrait lire des informations de localisation confidentielles.
Description : ce problème a été résolu par une meilleure protection des données.
CVE-2026-112537 : Sindre Sorhus
Wi-Fi
Disponible pour : macOS Tahoe
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2026-112443 : Nathaniel Oh (@calysteon)
Wi-Fi
Disponible pour : macOS Tahoe
Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112622 : Nathaniel Oh (@calysteon)
WindowServer
Disponible pour : macOS Tahoe
Conséquence : une application peut être en mesure de surveiller la saisie au clavier sans l’autorisation de l’utilisateur ou de l’utilisatrice.
Description : le problème a été résolu par une meilleure gestion de l’état des saisies sécurisées.
CVE-2026-112575 : Ricardo Prado
zsh
Disponible pour : macOS Tahoe
Conséquence : une app malveillante pourrait sortir de sa sandbox.
Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.
CVE-2026-112555 : Phillip Groves
Remerciements supplémentaires
AppleRAID
Nous tenons à remercier Ashish Kunwar pour son aide.
Archive Utility
Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.
Audio
Nous tenons à remercier Narendra Singh (@_3P1C) et Nathaniel Oh (@calysteon) pour leur aide.
AVEVideoEncoder
Nous tenons à remercier Josh Maine de Calif.io pour son aide.
Bluetooth
Nous tenons à remercier John De Armas et une contribution anonyme pour leur aide.
Core Location
Nous tenons à remercier 糖豆爸爸(@晴天组织) et 이재영 pour leur aide.
CoreAudio
Nous tenons à remercier Meta Product Security pour son aide.
CoreCrypto
Nous tenons à remercier Niels Hofmans pour son aide.
curl
Nous tenons à remercier Muhamad Syaiful pour son aide.
mDNSResponder
Nous tenons à remercier Aswin Kumar Gokula Kannan, Lucas Lammer et pixillated pour leur aide.
ppp
Nous tenons à remercier Siddharth Aeri pour son aide.
Screen Sharing
Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.
SMB
Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.
xar
Nous tenons à remercier Meridian Miftari pour son aide.
zip
Nous tenons à remercier Feng Xue et XGPT de ThreatBook pour leur aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.