.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

À propos des correctifs de sécurité d’iOS 26.7.2 et d’iPadOS 26.7.2

Ce document décrit les correctifs de sécurité d’iOS 26.7.2 et d’iPadOS 26.7.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

iOS 26.7.2 et iPadOS 26.7.2

Publié le 26 octobre 2026

Accelerate Framework

Disponible pour : iPhone 11 (et modèles ultérieurs), iPad Pro 12,9 pouces (3e génération et modèles ultérieurs), iPad Pro 11 pouces (1re génération et modèles ultérieurs), iPad Air (3e génération et modèles ultérieurs), iPad (8e génération et modèles ultérieurs) et iPad mini (5e génération et modèles ultérieurs)

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86971 : une contribution anonyme

AccessorySetupKit

Conséquence : une app malveillante peut être en mesure d’accéder au Bluetooth sans le consentement de l’utilisateur.

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2026-84493 : Meta Red Team X - Nik Tsytsarkin

Accounts

Conséquence : une application malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2026-113898 : Bhaswanth Chigurupati

Accounts

Conséquence : un attaquant bénéficiant d’un accès physique à un appareil jumelé de confiance peut être en mesure de lire et d’écrire des fichiers arbitraires.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-112612 : Johnny Franks (@0xjohnny), Daniel, KennethLi, une contribution anonyme

App Store

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-113914 : Jaebin Sim (simjabin@gmail.com)

App Store

Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox WebContent.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-112690 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos

Apple Intelligence

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86920 : Johan Wahyudi

AppleAVD

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : une contribution anonyme, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael et 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112415 : Rahul Raj, Hcamael et 章鱼哥@aipy (aipyaipy.com)

Audio

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, une contribution anonyme, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

AVEVideoEncoder

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112689 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Conséquence : un attaquant situé à proximité pourrait être en mesure d’entraîner un déni de service.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation.

CVE-2026-112566 : Chris Bailey - Short Circuit

CVE-2026-113906 : Chris Bailey - Short Circuit

Calendar

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112678 : Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

CloudKit

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112701 : N.M.Praveen Nawarathne (@zblockrat)

Compression

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

copyfile

Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.

Description : ce problème a été résolu par une meilleure gestion des liens symboliques.

CVE-2026-86966 : Jihwan Yoon

CoreAudio

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86969 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de tampon de pile a été résolu par une meilleure vérification des limites.

CVE-2026-112638 : Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-86972 : une contribution anonyme, Meta Product Security

CoreGraphics

Conséquence : le traitement d’un fichier PDF malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112610 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611 : f4&Zhiniang Peng avec HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) de Calif.io, Piotr Jerzy Duszynski, une contribution anonyme

CoreMedia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2026-112706 : Adriatik Raci, Chris Bailey - Short Circuit, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

CoreMedia

Conséquence : une app malveillante pourrait être en mesure d’accéder à la caméra sans aucune autorisation.

Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.

CVE-2026-86990 : Mustafa Calap (@ordinal0, dbg.re)

CoreText

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec le programme Zero Day Initiative de TrendAI

FileProvider

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113896 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, R4mbb

FontParser

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112683 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

Heimdal

Conséquence : une app pourrait être en mesure de provoquer un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86942 : He Wei (ギカク)

HFS

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112456 : Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner une corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-84627 : ธนกฤต ทัฬหะ, Mateusz Jurczyk de Google Project Zero, f0r de MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

Conséquence : le traitement d’une image malveillante pourrait corrompre la mémoire de traitement.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112488 : une contribution anonyme, Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin

ImageIO

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64750 : Mateusz Jurczyk de Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627 : Mateusz Jurczyk de Google Project Zero

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-64759 : XlabAI Team de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-86954 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112634 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112629 : Mateusz Jurczyk de Google Project Zero

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de mémoire non initialisée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112632 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112630 : Mateusz Jurczyk de Google Project Zero

ImageIO

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème de déficit d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112625 : Mateusz Jurczyk de Google Project Zero

ImageIO

Conséquence : le traitement d’une image malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112633 : Mateusz Jurczyk de Google Project Zero

CVE-2026-112614 : Mateusz Jurczyk de Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

Conséquence : un attaquant peut provoquer l’arrêt inopiné du système ou la lecture de contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Conséquence : un dépassement de la mémoire tampon peut entraîner une corruption de la mémoire et la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-65385 : Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou lire la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112554 : Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : une contribution anonyme

Kernel

Conséquence : une app pourrait être en mesure d’entraîner des modifications inattendues de la mémoire en copie sur écriture.

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages en copie sur écriture.

CVE-2026-112576 : Pedro Pinho

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84599 : une contribution anonyme

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112698 : OpenAI, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Xinru Chi de Pangu Lab, Tim Michaud (@TimGMichaud) d’Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Conséquence : un attaquant distant pourrait contourner les règles de coupe-feu.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2019-5598

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : une contribution anonyme, greenbynox

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, une contribution anonyme

Kernel

Conséquence : un attaquant pourrait provoquer un arrêt inopiné du système ou corrompre la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Conséquence : une app pourrait provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

Kernel

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Conséquence : une app peut être en mesure de déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-112665 : Will Estes

Kernel

Conséquence : une app pourrait contourner les préférences de confidentialité.

Description : le problème a été résolu par la réalisation de meilleures vérifications.

CVE-2026-112624 : Jerry L. Knot

libarchive

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112522 : Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112621 : Vinay Kumar Rasala (Xplo8E) d’Appknox, une contribution anonyme

Mail

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème d’épuisement des ressources a été résolu par une meilleure validation des entrées.

CVE-2026-112671 : Nathaniel Oh (@calysteon)

Mail

Conséquence : le traitement d’un message malveillant peut entraîner un déni de service.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-112414 : Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Conséquence : une app pourrait identifier les autres apps qu’un utilisateur ou une utilisatrice a installées.

Description : un problème de confidentialité a été résolu par le déplacement des données sensibles vers un emplacement sécurisé.

CVE-2026-112707 : Sindre Sorhus

MediaAnalysis

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Ilya Andr (andrd3v) de Positive Technologies, Zhongquan Li (@Guluisacat)

MediaRemote

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-86880 : Asaf Cohen

Messages

Conséquence : un attaquant distant ou une attaquante distante pourrait provoquer la fermeture inopinée d’une app.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-112682 : Mahmoud Abdelmoniem

MobileGestalt

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-86989 : Ilya Andr (andrd3v) de Positive Technologies, Zhongcheng Li (CK01)

Model I/O

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112413 : Nathaniel Oh (@calysteon)

Model I/O

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112461 : 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Conséquence : le traitement d’un modèle 3D malveillant pourrait entraîner une corruption de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2026-112449 : ret2happy (@ret2happy)

Model I/O

Conséquence : le traitement d’un modèle 3D peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112486 : Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-65397 : Varik Matevosyan (@D4RK7ET), une contribution anonyme

Photos Storage

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112660 : Prafull Dhiman, Alto_00000

Photos Storage

Conséquence : une app pourrait accéder à la photothèque d’un utilisateur.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112676 : Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Power Management

Conséquence : une app peut être en mesure de suivre l’utilisateur ou l’utilisatrice par fingerprinting.

Description : le problème a été résolu par une vérification supplémentaire des autorisations.

CVE-2026-112681 : une contribution anonyme

RealityKit

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

SceneKit

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Conséquence : le traitement d’un fichier malveillant pourrait provoquer un déni de service ou la divulgation potentielle du contenu de la mémoire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112423 : Rahul Raj

SceneKit

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Conséquence : le traitement d’un fichier malveillant pourrait entraîner la fermeture inopinée d’un processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-86991 : Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Security

Conséquence : le traitement d’un contenu web peut entraîner la divulgation d’informations sensibles.

Description : un problème de validation des entrées a été résolu par une meilleure validation des entrées.

CVE-2026-113913 : Niels Hofmans, Stav Nir et Vladimir Tokarev

Security

Conséquence : une app pourrait sortir de sa sandbox.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2026-65363 : Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) d’Iru et Gergely Kalman (@gergely_kalman)

Security

Conséquence : un attaquant local pourrait accéder au contenu du trousseau de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure vérification des autorisations.

CVE-2026-28864 : Alex Radocea

Security

Conséquence : une app malveillante peut contourner la validation des certificats.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-112652 : Aditya Kumar

Shortcuts

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112559 : Lucas Lammer, Stuart Wallace

CVE-2026-112455 : Rahul Raj, Chris Bailey - Short Circuit

Siri

Conséquence : un attaquant ou une attaquante bénéficiant d’un accès physique pourrait accéder aux contacts depuis l’écran de verrouillage.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2026-84614 : Jagannath Mohanty

Spotlight

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par l’application d’une meilleure restriction d’accès aux données.

CVE-2026-112628 : Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire de traitement.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112646 : Meta Red Team X - Nik Tsytsarkin

SwiftUI

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112691 : @Licht_jb

TextKit

Conséquence : une app peut être en mesure de lire le nom de l’appareil.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-84605 : Sindre Sorhus

UIKit

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-84594 : Mohamad Dawoud

USB

Conséquence : un périphérique USB malveillant peut être en mesure d’entraîner l’arrêt inopiné du système ou la lecture du contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112479 : Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

WebKit Bugzilla : 323986

CVE-2026-112686 : une contribution anonyme

WebKit

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

WebKit Bugzilla : 321609

CVE-2026-86974 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 328114

CVE-2026-113904 : Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 322916

CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장

WebKit Bugzilla : 322120

CVE-2026-112651 : Euntae Jang

WebKit Bugzilla : 323265

CVE-2026-112623 : pwn2addr, Lily Cohl (@GenericCoding)

WebKit Bugzilla : 324150

CVE-2026-112655 : Euntae Jang

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 328131

CVE-2026-112693 : 은태 장

WebKit Bugzilla : 318331

CVE-2026-86986 : une contribution anonyme

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

WebKit Bugzilla : 323130

CVE-2026-112699 : une contribution anonyme

WebKit Bugzilla : 323148

CVE-2026-112680 : Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure validation des entrées.

WebKit Bugzilla : 318522

CVE-2026-86985 : Pasquale Scola

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 322033

CVE-2026-112673 : Myungyong Lee

WebKit

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 328132

CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 321982

CVE-2026-112659 : OpenAI Codex Security - Amy Burnett, Chris Rohlf avec Anthropic Research

WebKit

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 322671

CVE-2026-112695 : Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla : 323227

CVE-2026-112653 : Malik M. (@m411k_)

WebKit Bugzilla : 321934

CVE-2026-112654 : Charles Kern

WebKit Bugzilla : 324735

CVE-2026-112615 : Chris Rohlf avec Anthropic Research

WebKit

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 324262

CVE-2026-112640 : une contribution anonyme

WebKit

Conséquence : un site web pourrait utiliser un format multimédia qui devrait être restreint en mode Isolement.

Description : un problème de logique a été résolu par de meilleures vérifications.

WebKit Bugzilla : 324004

CVE-2026-113952 : Drinor Selmanaj (Sentry)

WebKit

Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

WebKit Bugzilla : 323097

CVE-2026-113949 : une contribution anonyme

WebKit JavaScript Bindings

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 328141

CVE-2026-112626 : Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang

WebKit Process Model

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

WebKit Bugzilla : 322743

CVE-2026-112639 : Luke Francis (@lukefr09)

WebRTC

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

WebKit Bugzilla : 323079

CVE-2026-86973 : Narendra Singh (@_3P1C), une contribution anonyme

Wi-Fi

Conséquence : un attaquant situé à proximité pourrait corrompre la mémoire de traitement.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2026-113909 : une contribution anonyme

Wi-Fi

Conséquence : un attaquant à portée radio peut provoquer l’arrêt inopiné du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112622 : Nathaniel Oh (@calysteon)

Remerciements supplémentaires

Audio

Nous tenons à remercier Narendra Singh (@_3P1C) et Nathaniel Oh (@calysteon) pour leur aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io pour son aide.

Bluetooth

Nous tenons à remercier John De Armas et une contribution anonyme pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

Photos Storage

Nous tenons à remercier Ilya Andr (andrd3v) de Positive Technologies pour son aide.

Safari

Nous tenons à remercier Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) et satrya wira yudha pour leur aide.

WebKit

Nous tenons à remercier une contribution anonyme pour son aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: octobre 29, 2026