CVE-2026-64771
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu przepełnienie bufora została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do destabilizacji systemu lub potencjalnie do wykonania złośliwego kodu, co stanowi poważne ryzyko dla integralności i dostępności systemów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie wszystkich dotkniętych urządzeń do najnowszych wersji systemów operacyjnych wymienionych w opisie.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. A remote attacker may be able to cause unexpected application termination or heap corruption.