CVE-2026-43711
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.
Ocena ryzyka
Atakujący może wykorzystać podatność do spowodowania awarii aplikacji, co może prowadzić do przerwania działania usług lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Zaleca się zaktualizowanie systemów do wersji wskazanych w opisie, które zawierają poprawkę.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-64764Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64763Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64758Wysokie
Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-64754Średnie
Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.
- CVE-2026-64749Wysokie
Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.
- CVE-2026-64742Średnie
Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-64725Wysokie
Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).
Oryginalny opis (angielski, źródło NVD)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing a maliciously crafted video file may lead to unexpected app termination.