CVE-2026-112522
Niskie ryzyko· EPSS 12%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemach iOS, iPadOS i macOS występuje błąd zapisu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.
Ocena ryzyka
Otwarcie złośliwego pliku może wywołać awarię aplikacji, co może prowadzić do utraty dostępności i przerw w pracy.
Rekomendacja
Zaktualizuj iOS/iPadOS do wersji 26.7.2 lub 27.2 oraz macOS do wersji Golden Gate 27.2, Sequoia 15.8.2 lub Tahoe 26.7.2.
Inne podatności w iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2023-37285Krytyczne
Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.
- CVE-2026-65363Wysokie
Podatność w systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może wydostać się z piaskownicy (sandbox).
- CVE-2026-64750Średnie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.
- CVE-2026-112479Średnie
Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.
- CVE-2026-65353Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-65348Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.
- CVE-2026-65345Średnie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-64756Średnie
Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-43753Średnie
Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2025-46308Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Processing a maliciously crafted file may lead to unexpected app termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS