CVE-2026-64740
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 oraz tvOS 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
Ocena ryzyka
Ryzyko polega na tym, że złośliwa aplikacja może uzyskać nieautoryzowany dostęp do danych lub systemu, omijając mechanizmy izolacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów iOS, iPadOS, macOS i tvOS do wersji zawierających poprawkę.
Inne podatności w Apple iOS/iPadOS/macOS/tvOS
Zobacz wszystkie- CVE-2026-86978Niskie ryzyko· EPSS 14%
Luka w zabezpieczeniach systemów Apple została naprawiona poprzez poprawę mechanizmów weryfikacji. Aplikacja może uzyskać dostęp do poufnych danych użytkownika. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz tvOS 27.2.
- CVE-2026-112705Średnie
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-112689Wysokie
Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-84617Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-28985Średnie
Podatność polegająca na dereferencji wskaźnika null została naprawiona poprzez poprawioną walidację danych wejściowych. Problem występuje w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz tvOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A parsing issue in the handling of directory paths was addressed with improved path validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6. A malicious app may be able to break out of its sandbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS