CVE-2026-43661
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Problem przepełnienia bufora został rozwiązany poprzez poprawę obsługi pamięci. Poprawka jest zawarta w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.
Ocena ryzyka
Przetwarzanie złośliwego obrazu może prowadzić do uszkodzenia pamięci, co może umożliwić wykonanie kodu lub awarię systemu.
Rekomendacja
Zaktualizuj systemy Apple do wskazanych wersji, które zawierają poprawkę.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2013-5133Wysokie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64760Średnie
Wyciek informacji został naprawiony poprzez dodatkową walidację. Aplikacja może być w stanie ujawnić wrażliwy stan jądra systemu.
- CVE-2026-64766Wysokie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64765Wysokie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64747Wysokie
Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2026-43817Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia odczytu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43816Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia zapisu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. Processing a maliciously crafted image may corrupt process memory.