CVE-2026-86950

Adatlap

CVE: CVE-2026-86950
EUVD: EUVD-2026-88445
GHSA: GHSA-3cf3-h799-fjvq
Eszköztípus: IT
Publikálva: 2026. 09. 28. 21:13
Frissítve: 2026. 10. 26. 21:35
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 18.7.11 and iPadOS 18.7.11, iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.

Érintett termékek

iOS and iPadOS Apple Verziók: 0 – < 18.7.11; 0 – < 26.7.1
macOS Apple Verziók: 0 – < 15.8.1; 0 – < 26.7.1

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 26,17%
Kihasználtság: Aktív
Kihasználás óta: 2026. 09. 29.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 18.7.11, 26.7.1, 15.8.1