CVE-2026-43733
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.
Ocena ryzyka
Uszkodzenie pamięci procesu może prowadzić do nieoczekiwanego zachowania aplikacji lub potencjalnie do wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj iOS, iPadOS, macOS Sequoia i macOS Tahoe do wersji wymienionych w opisie.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2013-5133Wysokie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64760Średnie
Wyciek informacji został naprawiony poprzez dodatkową walidację. Aplikacja może być w stanie ujawnić wrażliwy stan jądra systemu.
- CVE-2026-64766Wysokie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64765Wysokie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64747Wysokie
Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2026-43817Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia odczytu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43816Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia zapisu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6. Processing a maliciously crafted image may corrupt process memory.