CVE-2026-28872
WysokieStreszczenie
Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.
Ocena ryzyka
Zdalny atakujący może być w stanie spowodować awarię usługi, co może prowadzić do przestojów w działaniu systemów.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji iOS i iPadOS, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w iOS, iPadOS
Zobacz wszystkie- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
- CVE-2026-28965Wysokie
Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.
- CVE-2026-28873Wysokie
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
Oryginalny opis (angielski, źródło NVD)
A resource exhaustion issue was addressed with improved input validation. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.4 and iPadOS 26.4. A remote attacker may be able to cause a denial-of-service.