CVE-2026-112417 in visionOS

Tóm tắt

Bởi VulDB • 27/10/2026

Một lỗi tràn số nguyên đã được khắc phục bằng cách cải thiện việc xác thực đầu vào. Vấn đề này đã được sửa trong visionOS 27.2. Việc xử lý một mô hình 3D bị tạo ra độc hại có thể dẫn đến hỏng hóc bộ nhớ (memory corruption).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Apple
• Đặt trước: 19/10/2026
• Tiết lộ: 26/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-426642
• CPE: 20261026
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00189
• KEV: không
• Các hoạt động: thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112417
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112417/