Télécharger le fichier JSON

À propos des correctifs de sécurité de visionOS 27.2

Ce document décrit les correctifs de sécurité de visionOS 27.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

visionOS 27.2

Accelerate Framework

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86971 : une contribution anonyme

Accounts

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-113898 : Bhaswanth Chigurupati

Accounts

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112446 : LiangWei, Sindre Sorhus

App Intents

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112692 : Huy Nguyen (@34306) de Calif.io

App Store

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox WebContent.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Apple Neural Engine

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112696 : Jaeyeong Lee

Apple Neural Engine

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-84494 : Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : une contribution anonyme, Dohyeon An @PILAB Technology, Inc, Hcamael et 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112415 : Hcamael et 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’une app ou une corruption de la mémoire de traitement.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112454 : @Licht_jb, Hcamael et 章鱼哥@aipy (aipyaipy.com)

Audio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), une contribution anonyme, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant situé à proximité pourrait être en mesure d’entraîner un déni de service.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation.

CVE-2026-112566 : Chris Bailey - Short Circuit

Calendar

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une invitation de calendrier malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112619 : Ivan Fratric de Google Project Zero

ColorSync

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-86988 : Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

CoreAudio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113912 : une contribution anonyme, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-86972 : une contribution anonyme, Meta Product Security

CoreAudio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de tampon de pile a été résolu par une meilleure vérification des limites.

CVE-2026-112638 : Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113950 : Substrate, Stefan Esser (Calif)

CoreMedia

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112706 : Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Chris Bailey - Short Circuit

CoreMedia

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app malveillante peut être en mesure d’accéder à la caméra sans l’autorisation de l’utilisateur.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-86990 : Mustafa Calap (@ordinal0, dbg.re)

CoreText

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec le programme Zero Day Initiative de TrendAI

FileProvider

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113896 : R4mbb, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Files

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-112618 : Somair Ansar, Abodi Dawoud

FontParser

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112683 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-112432 : D4rthL

Heimdal

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau pourrait usurper l’identité d’un centre de distribution de clés Kerberos.

Description : un problème lié à la validation de la signature a été résolu par l’application de meilleures vérifications.

CVE-2026-112518 : Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

HomeKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier vidéo malveillant pourrait entraîner l’arrêt inopiné du système.

Description : un problème de dépassement d’entier a été résolu par une meilleure vérification des limites.

CVE-2026-112596 : Garin R

ImageIO

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112488 : Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin et une contribution anonyme

ImageIO

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de mémoire non initialisée a été résolu par un meilleur traitement de la mémoire.

CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero

IOHIDFamily

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant peut provoquer l’arrêt inopiné du système ou la lecture de contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un dépassement de la mémoire tampon peut entraîner une corruption de la mémoire et la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-65385 : Meta Red Team X - Nik Tsytsarkin

IOSurface

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : une contribution anonyme

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner des modifications inattendues dans la mémoire Copy-On-Write.

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages Copy-On-Write.

CVE-2026-112576 : Pedro Pinho

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) d’Aginor.ai, Xinru Chi de Pangu Lab

CVE-2026-112679 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte.  Ltd.

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun et une contribution anonyme

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : greenbynox et une contribution anonyme

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte.  Ltd., greenbynox

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

CVE-2026-112474 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte.  Ltd.

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-112665 : Will Estes

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait contourner les préférences de confidentialité.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112624 : Jerry L. Knot

LinkPresentation

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112621 : Vinay Kumar Rasala (Xplo8E) d’Appknox, une contribution anonyme

Mail

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : l’adresse e-mail d’origine de l’utilisateur peut être divulguée lors de l’utilisation de la fonctionnalité Masquer mon adresse e-mail.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2026-112500

Mail

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.

CVE-2026-112671 : Nathaniel Oh (@calysteon)

Mail

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)

MediaAnalysis

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

Messages

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-112682 : Mahmoud Abdelmoniem

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112565 : Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael et 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449 : ret2happy (@ret2happy)

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112563 : stratan (@5tratan)

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112413 : Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112485 : Nik Tsytsarkin

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D pourrait entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), une contribution anonyme

Photos Storage

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à la photothèque d’un utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Photos Storage

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112660 : Prafull Dhiman, Alto_00000

Quick Look

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86925 : JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci de sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) d’Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112417 : YingMuo (@YingMuo) de DEVCORE Research Team, Nathaniel Oh (@calysteon)

RealityKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

SceneKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112423 : Rahul Raj

SceneKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-86991 : Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par un meilleur contrôle des accès.

CVE-2026-112616 : Drin Raci de sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web peut entraîner la divulgation d’informations sensibles.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev

Security

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app malveillante peut être en mesure de contourner la validation des certificats.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112652 : Aditya Kumar

Shortcuts

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112559 : Lucas Lammer, Stuart Wallace

CVE-2026-112455 : Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112685 : silo, Abodi Dawoud

Spotlight

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : il est possible qu’une app profite de privilèges élevés.

Description : le traitement des liens symboliques présentait un problème de validation. Ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2022-26704 : Joshua Mason de Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112567 : zenith

Spotlight

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par l’application d’une meilleure restriction d’accès aux données.

CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112646 : Meta Red Team X - Nik Tsytsarkin

SwiftUI

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112691 : @Licht_jb

System Preferences

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app malveillante peut être en mesure d’accéder à des interfaces système restreintes ou de dissimuler l’origine d’un lancement.

Description : un problème d’accès a été résolu par un meilleur contrôle des accès.

CVE-2026-86968 : Sindre Sorhus

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113904 : Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599 : Avinash Kumar Thapa et Jay Kaushik Patel

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2026-86974 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86986 : une contribution anonyme

CVE-2026-112693 : 은태 장

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112699 : une contribution anonyme

CVE-2026-112680 : Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655 : Euntae Jang

CVE-2026-112651 : Euntae Jang

CVE-2026-112623 : pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112686 : une contribution anonyme

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

CVE-2026-112673 : Myungyong Lee

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112659 : OpenAI Codex Security - Amy Burnett, Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112695 : Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112654 : Charles Kern

CVE-2026-112653 : Malik M. (@m411k_)

CVE-2026-112615 : Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112640 : une contribution anonyme

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

CVE-2026-113949 : une contribution anonyme

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner une modification inopinée de la mémoire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113903 : Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112637 : Chris Rohlf avec Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112626 : Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox Web Content.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2026-113897 : Luke Francis, Jackson Kuja

WebKit Process Model

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112639 : Luke Francis (@lukefr09)

WebRTC

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113901 : Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant situé à proximité pourrait corrompre la mémoire de traitement.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2026-113909 : une contribution anonyme

Wi-Fi

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau pourrait être à l’origine d’un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation des entrées.

CVE-2026-112620 : Nathaniel Oh (@calysteon)

Remerciements supplémentaires

Apple Neural Engine

Nous tenons à remercier Vladislav Shevchenko (Positive Technologies) pour son aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io et Narendra Singh (@_3P1C) pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

CoreCrypto

Nous tenons à remercier Niels Hofmans pour son aide.

Foundation

Nous tenons à remercier Jaya Surya Kommireddy pour son aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) de Talence Security pour leur aide.

libarchive

Nous tenons à remercier Muhammad Abdul Rehman et Owais Lone pour leur aide.

Mail

Nous tenons à remercier Dominik Conrads de l’office fédéral pour la sécurité des informations pour son aide.

mDNSResponder

Nous tenons à remercier Aswin Kumar Gokula Kannan, Lucas Lammer et pixillated pour leur aide.

Notes

Nous tenons à remercier Mikita Sakalouski pour son aide.

Safari

Nous tenons à remercier Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) et satrya wira yudha pour leur aide.

Sandbox Profiles

Nous tenons à remercier Ilya Andr (andrd3v) de Positive Technologies pour son aide.

WebKit

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Wael Alolowi et une contribution anonyme pour leur aide.

WebKit Sandboxing

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos pour leur aide.