CVE-2026-112611 Escritura fuera de límites en iOS y iPadOS al procesar archivos PDF
Una escritura fuera de límites fue corregida con una mejor verificación de límites. Procesar un archivo PDF maliciosamente creado puede provocar corrupción de memoria. Se corrige en iOS 26.7.2 y iPadOS 26.7.2, iOS 27.2 y iPadOS 27.2, macOS Sequoia 15.8.2 y macOS Tahoe 26.7.2.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoSí, 2
Afectados
Apple iOS and iPadOS
hasta antes de 26.7.2hasta antes de 27.2
Apple macOS
hasta antes de 15.8.2hasta antes de 26.7.2
Qué hacer
- Verificá si usás iOS and iPadOS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- Ping-2o/CVE-2026-112611-cg-shading CVE-2026-112611/112610: CoreGraphics PDF out-of-bounds writes (fixed in iOS 27.2) — fix-diff analysis, on-device proof, methodology, and PoC generator scripts. No prebuilt PoCs, no crash reports.27 OCT · 11:03
- Rust505/CVE-2026-112611 CVE-2026-112611: OOB Write in CoreGraphics (PDF ShadingType 5) via /N and /C0 array mismatch. Causes heap overflow (DoS). The Python PoC generates the malicious PDF, while the C-code uses a SIGSEGV…08 NOV · 11:01
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadAlta
Descripción original
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Processing a maliciously crafted PDF file may lead to memory corruption.
Referencias (4)
Historial (2)
- EXPLOIT PÚBLICOSe publicó Ping-2o/CVE-2026-112611-cg-shading.
- EXPLOIT PÚBLICOSe publicó Rust505/CVE-2026-112611.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.