CVE-2026-112565

An integer overflow was addressed with improved input validation.

CVSS 3.1Medium

7.5/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

4 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите системы до iOS 26.7, iPadOS 26.7, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 или visionOS 27.2.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение целого числа при обработке 3D-моделей приводит к повреждению памяти.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость возникает из-за некорректной валидации входных данных при разборе специально сформированной трехмерной модели.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти при обработке вредоносного файла 3D-модели.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

support.apple.comhttps://support.apple.com/en-us/149041
support.apple.comhttps://support.apple.com/en-us/149230
support.apple.comhttps://support.apple.com/en-us/149521
support.apple.comhttps://support.apple.com/en-us/149522
support.apple.comhttps://support.apple.com/en-us/149523
support.apple.comhttps://support.apple.com/en-us/149526

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-112565: An integer overflow was addressed with improved input validation.. URL: https://cve.futuretools.ru/cve/CVE-2026-112565

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_112565,
  title = {{CVE-2026-112565: An integer overflow was addressed with improved input validation.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112565}},
  note = {Оперативный инженерный анализ киберугроз}
}