CVE-2026-28940
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Problem dotyczy nieprawidłowego zarządzania pamięcią, które może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu. Został naprawiony w kilku wersjach systemów operacyjnych Apple.
Ocena ryzyka
Złośliwe obrazy mogą prowadzić do awarii aplikacji lub systemu, co stwarza ryzyko utraty danych lub nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji iOS, iPadOS, macOS, tvOS oraz visionOS, aby zabezpieczyć się przed tą podatnością.
Inne podatności w iOS, iPadOS, macOS, tvOS, visionOS
Zobacz wszystkie- CVE-2026-112469Niskie ryzyko· EPSS 13%
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.
- CVE-2026-65344Wysokie
Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5. Processing a maliciously crafted image may corrupt process memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS