Podatności Apple iOS/iPadOS/macOS
17 znanych podatności CVE w Apple iOS/iPadOS/macOS, przetłumaczonych i ocenionych.
- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65349Średnie
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.
- CVE-2026-65347Średnie
Problem został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do odmowy usługi.
- CVE-2026-65346Wysokie
Przepełnienie liczby całkowitej zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.
- CVE-2026-65343Wysokie
Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65339Średnie
Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Występuje w iOS 26.6.1, iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.
- CVE-2026-65330Średnie
Problem rozwiązano poprzez ulepszone zarządzanie pamięcią. Poprawka jest dostępna w iOS 26.6.1 i iPadOS 26.6.1 oraz macOS Tahoe 26.6.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.
- CVE-2026-64744Średnie
Podatność wycieku informacji w systemach Apple, naprawiona poprzez dodatkową walidację. Aplikacja może ujawnić pamięć jądra.
- CVE-2026-64722Średnie
Podatność przepełnienia bufora w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.
- CVE-2026-64711Średnie
Problem rozwiązano poprzez dodatkowe sprawdzanie uprawnień. Aktualizacja dotyczy iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.
- CVE-2026-43797Średnie
Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.
- CVE-2026-43754Średnie
Podatność została naprawiona poprzez poprawę redakcji wrażliwych informacji. Aplikacja może ujawnić wrażliwy stan jądra.
- CVE-2026-43738Średnie
Podatność została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie złośliwego katalogu zasobów może prowadzić do ujawnienia pamięci procesu.
- CVE-2025-43202Wysokie
Podatność w systemach Apple iOS, iPadOS i macOS Sequoia umożliwia uszkodzenie pamięci podczas przetwarzania specjalnie spreparowanego pliku. Problem został rozwiązany poprzez poprawę obsługi pamięci w wersjach iOS 18.6, iPadOS 18.6 oraz macOS Sequoia 15.6.

