CVE-2026-43797
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.
Ocena ryzyka
Złośliwa aplikacja może uzyskać dostęp do listy kontaktów użytkownika, co narusza prywatność.
Rekomendacja
Zaktualizuj systemy Apple do najnowszych wersji, aby chronić dane kontaktowe.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-65347Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do odmowy usługi.
- CVE-2026-65346Wysokie
Przepełnienie liczby całkowitej zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-65343Wysokie
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2026-65330Średnie
Problem rozwiązano poprzez ulepszone zarządzanie pamięcią. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with improved checks. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6. An app may be able to access information about a user's contacts.