CVE-2026-64770
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub uszkodzenia pamięci, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji systemowych na wszystkich dotkniętych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. A remote attacker may be able to cause unexpected application termination or heap corruption.