CVE-2026-112687

Niskie ryzyko· EPSS 11%

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Problem został naprawiony poprzez usunięcie podatnego kodu. Podatność występuje w iOS 27.2 i iPadOS 27.2 oraz tvOS 27.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Ocena ryzyka

Atakujący z sieci lokalnej może doprowadzić do awarii systemu lub uszkodzenia pamięci procesu, co może być wykorzystane do destabilizacji urządzenia.

Rekomendacja

Zaktualizuj iOS/iPadOS i tvOS do wersji 27.2, aby usunąć podatny kod.

Inne podatności w Apple iOS/iPadOS/tvOS

CVE-2020-9907WysokieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez usunięcie podatnego kodu. Problem występuje w iOS 13.6, iPadOS 13.6 i tvOS 13.4.8. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Oryginalny opis (angielski, źródło NVD)

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27.2 and iPadOS 27.2, tvOS 27.2. An attacker on the local network may be able to cause unexpected system termination or corrupt process memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS