CVE-2026-84551
NieznaneStreszczenie
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń sieciowych, co może umożliwić nieautoryzowany dostęp do zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji zawierającej poprawkę.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-84575Wysokie
Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84571Niskie ryzyko· EPSS 12%
Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84552Niskie ryzyko· EPSS 10%
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65377Niskie ryzyko· EPSS 11%
Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64705Średnie
Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub odczyt pamięci jądra.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w systemach Apple i może pozwolić aplikacji na wyciek wrażliwych informacji użytkownika.
Oryginalny opis (angielski, źródło NVD)
A logic issue was addressed with improved validation. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. An app may be able to bypass network restrictions.