CVE-2026-112689 Escritura fuera de límites en iOS y iPadOS

Afectados

• Apple iOS and iPadOS

  hasta antes de 26.7.2hasta antes de 27.2

• Apple macOS

  hasta antes de 15.8.2hasta antes de 26.7.2hasta antes de 27.2

• Apple tvOS

  hasta antes de 27.2

Qué hacer

1. Verificá si usás iOS and iPadOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• Lak453/CVE-2026-112689-poc ↗Crash-only reproducer for CVE-2026-112689 in Apple's H.264 hardware decoder04 NOV · 04:54

Calculadora CVSS

CVSS 3.1 · 8.4 ALTA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2. An app may be able to cause unexpected system termination or corrupt kernel memory.

Referencias (6)

• support.apple.com/en-us/149227
• support.apple.com/en-us/149230
• support.apple.com/en-us/149521
• support.apple.com/en-us/149522
• support.apple.com/en-us/149523
• support.apple.com/en-us/149524

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.