CVE-2026-65414
KrytyczneCVSS 9.8Streszczenie
W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
Ocena ryzyka
Zdalny atakujący może wywołać awarię aplikacji lub wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia danych.
Rekomendacja
Zaktualizuj wszystkie dotknięte urządzenia Apple do najnowszych wersji systemów (iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, Sequoia 15.8, Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27).
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-86917Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.
- CVE-2026-84631Wysokie
Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-84568Wysokie
Problem ścieżki (path traversal) został rozwiązany poprzez ulepszoną walidację ścieżek. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący kontrolujący serwer katalogowy sieci może wykonać dowolny kod z uprawnieniami roota.
- CVE-2026-84553Wysokie
Problem wyczerpania zasobów został rozwiązany poprzez ulepszoną walidację danych wejściowych. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-84538Średnie
Problem odmowy usługi został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2026-84505Wysokie
Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-65364Wysokie
Problem odczytu poza zakresem (out-of-bounds read) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65362Wysokie
Problem został rozwiązany poprzez ulepszone kontrole. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-64712Wysokie
Luka w systemie macOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Problem występuje w wersjach wcześniejszych niż macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-64701Wysokie
Luka w uprawnieniach w systemie macOS została naprawiona poprzez dodatkowe ograniczenia. Problem występuje w wersjach wcześniejszych niż macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A remote attacker may be able to cause unexpected app termination or arbitrary code execution.