CVE-2026-28996
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka dotyczy wielu systemów Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych osobowych lub poufnych informacji na urządzeniach Apple.
Rekomendacja
Zaktualizuj systemy Apple do wskazanych wersji: iOS/iPadOS 18.7.10 lub 26.5, macOS Sequoia 15.7.7, Sonoma 14.8.7, Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-64764Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64763Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64758Wysokie
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-64754Średnie
Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.
- CVE-2026-64749Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.
- CVE-2026-64742Średnie
Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64725Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with additional validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to access sensitive user data.