CVE-2026-84575
NieznaneStreszczenie
Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Ocena ryzyka
Przetwarzanie złośliwego pliku może spowodować awarię aplikacji, co może prowadzić do odmowy usługi lub potencjalnie do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj system do jednej z wymienionych wersji: iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 lub watchOS 27.
Inne podatności w Apple OS
Zobacz wszystkie- CVE-2026-64751Krytyczne
Problem use-after-free w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.
- CVE-2026-64720Krytyczne
Poprawiono obsługę stanu w przypadku wyścigu. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-43805Krytyczne
Problem wyścigu (race condition) w systemach Apple. Naprawiony przez poprawę zarządzania stanem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.
- CVE-2026-84571Niskie ryzyko· EPSS 12%
Przepełnienie bufora w systemach Apple, naprawione przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-84552Niskie ryzyko· EPSS 10%
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-84551Niskie ryzyko· EPSS 11%
Problem logiczny został rozwiązany poprzez ulepszoną walidację. Naprawiono w iOS 27 i iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Aplikacja może ominąć ograniczenia sieciowe.
- CVE-2026-65377Niskie ryzyko· EPSS 11%
Podatność w obsłudze pamięci w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64705Średnie
Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub odczyt pamięci jądra.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w systemach Apple i może pozwolić aplikacji na wyciek wrażliwych informacji użytkownika.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may lead to unexpected app termination.