CVE-2026-28951
WysokieStreszczenie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2026-43656Wysokie
W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-28954Wysokie
Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28952Wysokie
W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-28941Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.
- CVE-2026-28929Wysokie
Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.
- CVE-2026-28906Wysokie
Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.
- CVE-2023-37285Krytyczne
Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.
- CVE-2026-43753Średnie
Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.
- CVE-2025-46308Średnie
Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2023-38603Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An authorization issue was addressed with improved state management. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to gain root privileges.