CVE-2026-112660
Niskie ryzyko· EPSS 16%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność autoryzacyjna, naprawiona poprzez poprawione zarządzanie stanem. Występuje w iOS, iPadOS, macOS i visionOS. Aplikacja może ominąć określone preferencje prywatności.
Ocena ryzyka
Ominięcie preferencji prywatności może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Stanowi to ryzyko naruszenia poufności i zgodności z politykami prywatności.
Rekomendacja
Zaktualizuj iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 oraz visionOS 27.2 do najnowszych wersji.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2013-5133Wysokie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2022-42827WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
- CVE-2020-9934ŚrednieAktywnie exploitowane
Wystąpił problem w obsłudze zmiennych środowiskowych. Został on rozwiązany poprzez poprawioną walidację. Problem jest naprawiony w iOS 13.6 i iPadOS 13.6, macOS Catalina 10.15.6. Lokalny użytkownik może wyświetlić wrażliwe informacje użytkownika.
- CVE-2020-9818WysokieAktywnie exploitowane
Podatność polegająca na zapisie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do nieoczekiwanej modyfikacji pamięci lub zakończenia działania aplikacji.
- CVE-2020-9859WysokieAktywnie exploitowane
Problem ze zużyciem pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność występuje w iOS 13.5.1 i iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2020-3837WysokieAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
- CVE-2019-8605WysokieAktywnie exploitowane
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
Oryginalny opis (angielski, źródło NVD)
An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2. An app may be able to bypass certain Privacy preferences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS