CVE-2026-112449
Niskie ryzyko· EPSS 12%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Przepełnienie liczb całkowitych zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem występuje w systemach iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Otwarcie złośliwego modelu 3D może spowodować uszkodzenie pamięci, co potencjalnie prowadzi do awarii lub wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj systemy iOS, iPadOS, macOS i visionOS do wersji zawierających poprawkę.
Inne podatności w iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-112500Średnie
Problem logiczny został naprawiony poprzez lepsze ograniczenia. Luka występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 i visionOS 27.2 i może ujawnić oryginalny adres e-mail użytkownika podczas korzystania z funkcji Hide My Email.
- CVE-2026-64752Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-43689Wysokie
Luka w uprawnieniach w systemach Apple została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Złośliwa aplikacja może uzyskać uprawnienia roota.
- CVE-2025-43389Średnie
Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2. Processing a maliciously crafted 3D model may lead to memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS