CVE-2026-28973
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
Ocena ryzyka
Atakujący może wykorzystać podatność do złamania izolacji piaskownicy, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.
Rekomendacja
Zaleca się zaktualizowanie systemów do wersji wskazanych w opisie, które zawierają poprawkę.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-64764Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64763Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64758Wysokie
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-64754Średnie
Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.
- CVE-2026-64749Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.
- CVE-2026-64742Średnie
Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64725Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. A malicious app may be able to break out of its sandbox.