CVE-2026-64766
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS i watchOS do wersji wymienionych w opisie.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2013-5133Wysokie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64760Średnie
Wyciek informacji został naprawiony poprzez dodatkową walidację. Aplikacja może być w stanie ujawnić wrażliwy stan jądra systemu.
- CVE-2026-64765Wysokie
Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
- CVE-2026-64747Wysokie
Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2026-43817Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia odczytu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43816Średnie
Poprawiono sprawdzanie zakresów w celu usunięcia zapisu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43813Wysokie
Poprawiono sanityzację wejścia w celu usunięcia problemu walidacji. Złośliwie spreparowana aplikacja może ominąć wymuszanie podpisywania kodu.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing a maliciously crafted file may lead to unexpected app termination or arbitrary code execution.