CVE-2026-84526
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanej sceny 3D może doprowadzić do nieoczekiwanego zakończenia procesu.
Ocena ryzyka
Atakujący może dostarczyć złośliwą scenę 3D, powodując awarię aplikacji i potencjalnie zakłócając pracę użytkownika lub usług przetwarzających takie dane.
Rekomendacja
Zaktualizuj urządzenia do najnowszych wersji systemów (iOS/iPadOS 26.7 lub 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27) i unikaj otwierania niezaufanych plików 3D.
Inne podatności w Apple iOS, iPadOS, macOS, tvOS, visionOS, watchOS
Zobacz wszystkie- CVE-2026-86881Krytyczne
W systemach Apple wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący posiadający przejęty pośredni urząd certyfikacji może wystawiać certyfikaty z dowolnymi rozszerzonymi zastosowaniami klucza.
- CVE-2026-84609Krytyczne
Problem z uprawnieniami w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Luka pozwalała aplikacji na modyfikowanie chronionych plików systemowych. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
- CVE-2026-84561Krytyczne
Błąd podwójnego zwolnienia pamięci (double free) w systemach Apple pozwala aplikacji wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
- CVE-2026-64733Krytyczne
Poprawiono ochronę danych. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może być w stanie pobrać odcisk cyfrowy użytkownika.
- CVE-2026-64729Krytyczne
Poprawiono zarządzanie pamięcią w przypadku błędu use-after-free. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64700Krytyczne
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.
- CVE-2026-43822Krytyczne
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.
- CVE-2026-43810Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43807Krytyczne
Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić złośliwemu akcesorium na spowodowanie nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-43803Krytyczne
Problem zapisu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić zdalnemu atakującemu na spowodowanie nieoczekiwanego zakończenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted 3D scene may lead to unexpected process termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS