CVE-2026-43657

NiskieCVSS 3.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.

Ocena ryzyka

Złośliwa aplikacja może uzyskać informacje o zainstalowanych aplikacjach, co narusza prywatność użytkownika i może być wykorzystane do dalszych ataków.

Rekomendacja

Zaktualizuj system iOS/iPadOS do wersji zawierającej poprawkę (26.5).

Inne podatności w Apple iOS/iPadOS

CVE-2026-65367Średnie
Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Oryginalny opis (angielski, źródło NVD)

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.5 and iPadOS 26.5. A malicious app may be able to enumerate installed apps.