CVE-2026-64772
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność typu zapis poza zakresem została naprawiona poprzez poprawę walidacji danych wejściowych. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub uszkodzenia pamięci, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji systemowych na wszystkich dotkniętych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. A remote attacker may be able to cause unexpected application termination or heap corruption.