CVE-2026-84621
NieznaneStreszczenie
Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
Ocena ryzyka
Ryzyko naruszenia prywatności – aplikacja może odczytać wrażliwe dane użytkownika, takie jak kontakty, wiadomości czy pliki, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację systemów do wersji wskazanych w opisie, aby zapobiec nieautoryzowanemu dostępowi do danych.
Inne podatności w Apple iOS/iPadOS/macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-86924Niskie ryzyko· EPSS 5%
Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-86869Niskie ryzyko· EPSS 5%
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84566Niskie ryzyko· EPSS 6%
Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
- CVE-2026-84531Niskie ryzyko· EPSS 5%
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84519Średnie
Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVE-2026-84510Niskie ryzyko· EPSS 9%
Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.
Oryginalny opis (angielski, źródło NVD)
An authorization issue was addressed with improved access control. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to access sensitive user data.