CVE-2026-112417 in visionOS

Résumé

par VulDB • 26/10/2026

Un dépassement d'entier a été corrigé grâce à une meilleure validation des entrées. Ce problème est résolu dans visionOS 27.2. Le traitement d'un modèle 3D malveillamment conçu peut entraîner une corruption de la mémoire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Apple
• Réserver: 19/10/2026
• Divulgation: 26/10/2026
• Modérer: accepté
• Entrée: VDB-426642
• CPE: 20261026
• CWE: CWE-190 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112417
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112417/