CVE-2026-64722
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
Ocena ryzyka
Ujawnienie pamięci procesu może pozwolić atakującemu na odczyt wrażliwych danych z pamięci aplikacji, co stanowi zagrożenie dla poufności.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemów do wersji wskazanych w opisie, aby wyeliminować ryzyko.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-65347Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do odmowy usługi.
- CVE-2026-65346Wysokie
Przepełnienie liczby całkowitej zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-65343Wysokie
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2026-65330Średnie
Problem rozwiązano poprzez ulepszone zarządzanie pamięcią. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6. Processing a 3D model may result in disclosure of process memory.