CVE-2026-112571
Niskie ryzyko· EPSS 15%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność związana z inicjalizacją pamięci w systemach Apple została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.
Ocena ryzyka
Atakujący może dostarczyć złośliwy obraz, który ujawni poufne dane z pamięci procesu, naruszając poufność. Może to prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj iOS, iPadOS, macOS, tvOS, visionOS i watchOS do wersji 27.2 lub macOS Sequoia 15.8.2 i Tahoe 26.7.2, które zawierają poprawkę.
Inne podatności w Apple operating systems
Zobacz wszystkie- CVE-2023-40403Średnie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Luka została załatana w systemach macOS Ventura 13.6, tvOS 17, iOS 16.7 i iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 i iPadOS 17 oraz macOS Sonoma 14. Przetwarzanie treści internetowych może ujawnić poufne informacje.
- CVE-2026-64774Krytyczne
Podatność typu przepełnienie liczby całkowitej została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
- CVE-2026-64772Krytyczne
Podatność typu zapis poza zakresem została naprawiona poprzez poprawę walidacji danych wejściowych. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
- CVE-2026-64771Krytyczne
Podatność typu przepełnienie bufora została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
- CVE-2026-64770Krytyczne
Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
- CVE-2026-64769Krytyczne
Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.
- CVE-2026-64746Krytyczne
Problem z autoryzacją został naprawiony poprzez poprawę walidacji. Dotyczy systemów iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.
- CVE-2026-64726Krytyczne
Problem został naprawiony poprzez poprawę obsługi pamięci. Dotyczy systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Atakujący znajdujący się w fizycznej bliskości może uszkodzić pamięć procesu.
- CVE-2026-43812Krytyczne
Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43809Krytyczne
Podatność typu odczyt poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing a maliciously crafted image may result in disclosure of process memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS