CVE-2026-65367

ŚrednieCVSS 5.5

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Ocena ryzyka

Złośliwa aplikacja może doprowadzić do awarii systemu, co przerywa działanie urządzenia i może prowadzić do utraty danych.

Rekomendacja

Zaktualizuj system iOS/iPadOS do wersji zawierającej poprawkę (18.7.9, 26.5).

Inne podatności w Apple iOS/iPadOS

CVE-2026-43657Niskie
Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.

Oryginalny opis (angielski, źródło NVD)

A null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5. An app may be able to cause unexpected system termination.