Katalog CVE

CVE-2026-28858

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wykryto przepełnienie bufora, które zostało naprawione dzięki poprawionemu sprawdzaniu granic. Problem ten został rozwiązany w iOS 26.4 oraz iPadOS 26.4.

Ocena ryzyka

Zdalny użytkownik może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra, co może prowadzić do poważnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację do iOS 26.4 lub iPadOS 26.4 w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.4 and iPadOS 26.4. A remote user may be able to cause unexpected system termination or corrupt kernel memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS