CVE-2026-112507
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
Ocena ryzyka
Aplikacja może doprowadzić do awarii systemu lub uszkodzenia pamięci jądra, co może być wykorzystane do destabilizacji urządzenia.
Rekomendacja
Zaktualizuj iOS 27.2 i iPadOS 27.2 do wersji wskazanych w opisie podatności.
Inne podatności w iOS and iPadOS
Zobacz wszystkie- CVE-2025-24200ŚrednieAktywnie exploitowane
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.
- CVE-2026-84605Niskie
Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.
- CVE-2026-84594Średnie
Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.
- CVE-2026-112547Średnie
Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-86977Wysokie
Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.
- CVE-2026-28967Średnie
Problem odmowy usługi (denial-of-service) został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka została naprawiona w iOS 18.7.7 i iPadOS 18.7.7 oraz iOS 26.4 i iPadOS 26.4. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.
- CVE-2026-28950Średnie
W systemach iOS i iPadOS występował problem z rejestrowaniem danych, który powodował, że powiadomienia oznaczone do usunięcia mogły być nieoczekiwanie zachowywane na urządzeniu. Apple rozwiązał tę kwestię poprzez lepsze redagowanie danych w wersjach iOS 15.8.8, 16.7.16, 18.7.8, 26.4.2 oraz iPadOS 15.8.8, 16.7.16, 17.7.11, 18.7.8 i 26.4.2.
- CVE-2025-31216Niskie
W systemach iOS 18.5, iPadOS 18.5 i iPadOS 17.7.7 poprawiono problem dotyczący możliwości obejścia zarządzanych profili Wi-Fi przez atakującego posiadającego fizyczny dostęp do urządzenia. Poprawka została wprowadzona poprzez ulepszone mechanizmy weryfikacji.
- CVE-2025-43450Wysokie
Problem logiczny w systemie iOS i iPadOS został rozwiązany poprzez ulepszone sprawdzenia. Aplikacja może uzyskać informacje o bieżącym obrazie z kamery przed przyznaniem dostępu do kamery.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2. An app may be able to cause unexpected system termination or write kernel memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS