CVE-2026-112670
Niskie ryzyko· EPSS 14%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w macOS, naprawiona poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty (heap corruption). Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.
Ocena ryzyka
Uszkodzenie sterty może umożliwić atakującemu wykonanie kodu lub spowodować awarię systemu. Ryzyko jest istotne przy otwieraniu plików z niezaufanych źródeł.
Rekomendacja
Zaktualizuj macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Zachowaj ostrożność przy otwieraniu plików pochodzących z niezaufanych źródeł.
Inne podatności w Apple macOS
Zobacz wszystkie- CVE-2026-84520Krytyczne
Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43790Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64694Krytyczne
Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Processing a maliciously crafted file may lead to heap corruption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS