CVE-2026-112705: out-of-bounds write in Apple systems

CVE-2026-112705 è un difetto di scrittura oltre i limiti della memoria (out-of-bounds write) che colpisce iOS, iPadOS, macOS e tvOS. Secondo la descrizione ufficiale, un'applicazione può causare la terminazione inaspettata del sistema. Un reproducer pubblico in repository GitHub identifica AVEVideoEncoder come componente interessato. La semplicità dello sfruttamento per denial of service tramite crash rende questa vulnerabilità concretamente pericolosa negli ambienti di produzione con applicazioni non completamente controllate.

L'out-of-bounds write è classificato come difetto di memoria grave perché consente la scrittura di dati in aree di memoria non allocate o non proprietarie del componente. Apple ha rilasciato la correzione il 26 ottobre 2026. Un reproducer pubblico è diventato disponibile il 30 ottobre 2026 in repository GitHub, confermando riproducibilità e convergenza dei segnali di comunità su questa vulnerabilità. Il punteggio CVSS non è stato pubblicato ufficialmente; la natura del difetto suggerisce una valutazione high o critical.

Per difensori e amministratori: prioritizzate l'aggiornamento di tutte le istanze a iOS 26.7.2 o 27.2, iPadOS 26.7.2 o 27.2, macOS Sequoia 15.8.2, Tahoe 26.7.2, Golden Gate 27.2, tvOS 27.2. Validate gli aggiornamenti in ambienti di test controllato prima della diffusione in produzione, verificando la compatibilità con applicazioni mission-critical. Monitorate i log di sistema per segnali di terminazione anomala nei giorni precedenti il patch, in caso di exploit già in corso.

Data la disponibilità di reproducer pubblico e il tempo di trasporto zero tra disclosure e proof-of-concept, accelerate la timeline di patching rispetto ai vostri standard ordinari. Non scaricate exploit da repository pubblici: implementate patch ufficiali e verifiche di sicurezza.