CVE-2026-112705
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
Ocena ryzyka
Zapis poza granicami bufora może prowadzić do awarii systemu lub potencjalnie do wykonania kodu, co stanowi zagrożenie dla stabilności i bezpieczeństwa.
Rekomendacja
Zaktualizuj iOS, iPadOS, macOS i tvOS do wskazanych wersji, aby zastosować poprawione sprawdzanie granic.
Inne podatności w Apple iOS/iPadOS/macOS/tvOS
Zobacz wszystkie- CVE-2026-64740Krytyczne
Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 oraz tvOS 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-86978Niskie ryzyko· EPSS 14%
Luka w zabezpieczeniach systemów Apple została naprawiona poprzez poprawę mechanizmów weryfikacji. Aplikacja może uzyskać dostęp do poufnych danych użytkownika. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz tvOS 27.2.
- CVE-2026-112689Wysokie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-84617Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-28985Średnie
Podatność polegająca na dereferencji wskaźnika null została naprawiona poprzez poprawioną walidację danych wejściowych. Problem występuje w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz tvOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2. An app may be able to cause unexpected system termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS