CVE-2026-86870
NieznaneStreszczenie
Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik, który spowoduje awarię aplikacji, prowadząc do odmowy usługi. Może to zakłócić pracę użytkowników i procesów biznesowych.
Rekomendacja
Zaktualizuj urządzenia Apple do wersji iOS 26.7/iPadOS 26.7, iOS 27/iPadOS 27, macOS Golden Gate 27, visionOS 27 lub watchOS 27. Unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Apple iOS/iPadOS/macOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-84625Nieznane
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
- CVE-2026-65412Nieznane
Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.
- CVE-2026-65403Nieznane
Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-65399Nieznane
Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.
- CVE-2026-64734Średnie
Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may lead to unexpected app termination.