CVE-2026-112500
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Problem logiczny został naprawiony poprzez lepsze ograniczenia. Luka występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 i visionOS 27.2 i może ujawnić oryginalny adres e-mail użytkownika podczas korzystania z funkcji Hide My Email.
Ocena ryzyka
Oryginalny adres e-mail użytkownika może zostać ujawniony, naruszając prywatność i umożliwiając identyfikację użytkownika.
Rekomendacja
Zaktualizuj systemy do wersji iOS/iPadOS 27.2, macOS Golden Gate 27.2 lub visionOS 27.2.
Inne podatności w iOS, iPadOS, macOS, visionOS
Zobacz wszystkie- CVE-2026-112449Wysokie
Przepełnienie liczb całkowitych zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem występuje w systemach iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.
- CVE-2026-64752Wysokie
Problem z uszkodzeniem pamięci został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-43689Wysokie
Luka w uprawnieniach w systemach Apple została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Złośliwa aplikacja może uzyskać uprawnienia roota.
- CVE-2025-43389Średnie
Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved restrictions. This issue is fixed in iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. The user's original email address may be leaked when using the Hide My Email feature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS