CVE-2026-64705
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do pamięci jądra, co może prowadzić do eskalacji uprawnień lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemów iOS, iPadOS, macOS do wersji zawierających poprawkę.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-84575Wysokie
Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84571Średnie
Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84552Średnie
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-84551Średnie
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.
- CVE-2026-65377Średnie
Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub odczyt pamięci jądra.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w systemach Apple i może pozwolić aplikacji na wyciek wrażliwych informacji użytkownika.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or write kernel memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS