CVE-2026-84514
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w systemach macOS, naprawiona przez dodatkowe sprawdzenia uprawnień. Aplikacja może modyfikować chronione części systemu plików.
Ocena ryzyka
Modyfikacja chronionych części systemu plików może prowadzić do naruszenia integralności systemu, instalacji złośliwego oprogramowania lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj systemy do wersji wskazanych w opisie, aby zapobiec wykorzystaniu podatności.
Inne podatności w Apple macOS
Zobacz wszystkie- CVE-2026-84520Krytyczne
Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43790Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64767Krytyczne
Podatność przepełnienia bufora w systemie macOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64731Krytyczne
Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).
- CVE-2026-64704Krytyczne
Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64703Krytyczne
Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).
- CVE-2026-64702Krytyczne
Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.
- CVE-2026-64698Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-64697Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-64696Krytyczne
Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to modify protected parts of the file system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS