Katalog CVE

CVE-2026-43750

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu z wysokimi uprawnieniami.

Rekomendacja

Niezwłocznie zaktualizuj system macOS do wersji wskazanych w opisie (Sequoia 15.7.8, Sonoma 14.8.8 lub Tahoe 26.6).

Oryginalny opis (angielski, źródło NVD)

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS