CVE-2026-112642

An out-of-bounds read was addressed with improved bounds checking.

CVSS 3.1Medium

6.5/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

2 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите операционную систему до версий iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2 или visionOS 27.2.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Чтение за пределами выделенного буфера при обработке шрифтов приводит к раскрытию содержимого памяти процесса.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Дефект устранён путём улучшения проверки границ данных. Уязвимость проявляется при обработке специально сформированного шрифта.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Раскрытие содержимого памяти процесса.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

support.apple.comhttps://support.apple.com/en-us/149227
support.apple.comhttps://support.apple.com/en-us/149230
support.apple.comhttps://support.apple.com/en-us/149521
support.apple.comhttps://support.apple.com/en-us/149522
support.apple.comhttps://support.apple.com/en-us/149523
support.apple.comhttps://support.apple.com/en-us/149524
support.apple.comhttps://support.apple.com/en-us/149526

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-112642: An out-of-bounds read was addressed with improved bounds checking.. URL: https://cve.futuretools.ru/cve/CVE-2026-112642

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_112642,
  title = {{CVE-2026-112642: An out-of-bounds read was addressed with improved bounds checking.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112642}},
  note = {Оперативный инженерный анализ киберугроз}
}