CVE-2026-65344
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji.
Ocena ryzyka
Otwarcie złośliwego pliku wideo może spowodować awarię aplikacji, a w niektórych przypadkach potencjalnie dalsze skutki związane z uszkodzeniem pamięci.
Rekomendacja
Zaktualizuj systemy do wskazanych wersji (iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27).
Inne podatności w iOS, iPadOS, macOS, tvOS, visionOS
Zobacz wszystkie- CVE-2026-112469Niskie ryzyko· EPSS 13%
Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.
- CVE-2026-28940Wysokie
Problem dotyczy nieprawidłowego zarządzania pamięcią, które może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu. Został naprawiony w kilku wersjach systemów operacyjnych Apple.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. Processing a maliciously crafted video file may lead to unexpected app termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS