CVE-2026-112646
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.
Ocena ryzyka
Złośliwa aplikacja może doprowadzić do awarii systemu lub uszkodzenia pamięci procesu, co może skutkować destabilizacją lub potencjalnym wykonaniem kodu.
Rekomendacja
Zaktualizuj dotknięte systemy Apple do wskazanych wersji i instaluj aplikacje wyłącznie z zaufanych źródeł.
Inne podatności w Apple iOS/iPadOS/visionOS
Zobacz wszystkie- CVE-2026-112618Średnie
Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86892Średnie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27 i visionOS 27. Aplikacja może spowodować odmowę usługi.
- CVE-2026-86887Niskie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.
- CVE-2026-86883Średnie
W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez ulepszone przetwarzanie plików. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-65411Średnie
Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, visionOS 27.2. An app may be able to cause unexpected system termination or corrupt process memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS