CVE-2026-112691

Niskie ryzyko· EPSS 13%

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Ocena ryzyka

Lokalna aplikacja może doprowadzić do awarii systemu, co może być wykorzystane do destabilizacji urządzenia.

Rekomendacja

Zaktualizuj iOS/iPadOS, visionOS i watchOS do wskazanych wersji, aby usunąć podatność.

Inne podatności w Apple iOS/iPadOS/visionOS/watchOS

CVE-2026-84603Średnie
Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, visionOS 27 oraz watchOS 27.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, visionOS 27.2, watchOS 27.2. An app may be able to cause unexpected system termination.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS