CVE-2026-112621
Niskie ryzyko· EPSS 14%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.
Ocena ryzyka
Atakujący może wykorzystać złośliwy obraz do uszkodzenia pamięci, co może prowadzić do awarii lub potencjalnego wykonania kodu. Dotyczy to przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS.
Rekomendacja
Zaktualizuj systemy do wskazanych wersji: Safari 27.2, iOS/iPadOS 26.7.2 lub 27.2, macOS Golden Gate 27.2, visionOS 27.2.
Inne podatności w Apple Safari/iOS/iPadOS/macOS/visionOS
Zobacz wszystkie- CVE-2026-86986Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią w Safari i systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-86974Niskie ryzyko· EPSS 9%
Luka typu type confusion została naprawiona poprzez poprawę mechanizmów weryfikacji. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.
- CVE-2026-112695Niskie ryzyko· EPSS 9%
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112693Niskie ryzyko· EPSS 8%
Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia Safari.
- CVE-2026-112659Wysokie
Występuje problem pomylenia typów, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112654Niskie ryzyko· EPSS 8%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112653Niskie ryzyko· EPSS 9%
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.
- CVE-2026-112651Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
- CVE-2026-112639Wysokie
Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.
- CVE-2026-112623Wysokie
Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. Processing a maliciously crafted image may result in memory corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS