CVE-2026-65346

WysokieCVSS 8.8

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zaleca się aktualizację systemów do wersji zawierających poprawkę (iOS 26.6.1, iPadOS 26.6.1, macOS Tahoe 26.6.2).

Oryginalny opis (angielski, źródło NVD)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing an image may lead to arbitrary code execution.