CVE-2026-84604
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora stosu w systemie macOS może zostać wywołane przez przetwarzanie specjalnie spreparowanego pliku audytu, co prowadzi do uszkodzenia pamięci procesu. Problem naprawiono poprzez poprawę walidacji danych wejściowych w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.
Ocena ryzyka
Przetworzenie złośliwego pliku audytu może uszkodzić pamięć procesu, potencjalnie umożliwiając wykonanie kodu lub destabilizację systemu. Ryzyko dotyczy organizacji przetwarzających pliki audytu pochodzące z niezaufanych źródeł.
Rekomendacja
Zaktualizuj systemy macOS do wskazanych wersji. Unikaj przetwarzania plików audytu z niezaufanych źródeł do czasu wdrożenia poprawek.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-86868Krytyczne
Problem uwierzytelniania w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Atakujący może podszyć się pod innych użytkowników.
- CVE-2026-65414Krytyczne
W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.
- CVE-2026-65381Krytyczne
Podatność w weryfikacji uprawnień (entitlements) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).
- CVE-2026-65400KrytyczneAktywnie exploitowane
W produktach Apple występuje problem z uwierzytelnianiem wynikający z nieprawidłowego zarządzania stanem. Atakujący znajdujący się w sieci może uwierzytelnić się do usługi Screen Sharing bez ważnych poświadczeń. Luka została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 oraz macOS Tahoe 26.7.
- CVE-2026-64767Krytyczne
Przepełnienie bufora w produktach Apple zostało naprawione poprzez poprawę sprawdzania granic. Podatność naprawiono w macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zdalny atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43773Krytyczne
Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVE-2026-43764Krytyczne
Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.
- CVE-2026-43750Krytyczne
Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.
- CVE-2026-43748Krytyczne
W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Luka została naprawiona w iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.
- CVE-2026-43710Krytyczne
Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.
Oryginalny opis (angielski, źródło NVD)
A stack buffer overflow was addressed through improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. Processing a maliciously crafted audit file may corrupt process memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS