תיאור (מקור, אנגלית)
An integer overflow was addressed with improved bounds checking. This issue is fixed in iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing a maliciously crafted video file may lead to unexpected system termination.
מוצרים מושפעים
apple: ipados; apple: iphone os; apple: macos; apple: tvos; apple: visionos; apple: watchos
קישורים5
- support.apple.com/en-us/149230 Vendor Advisory
- support.apple.com/en-us/149521 Vendor Advisory
- support.apple.com/en-us/149524 Vendor Advisory
- support.apple.com/en-us/149525 Vendor Advisory
- support.apple.com/en-us/149526 Vendor Advisory
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 8 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-190
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.