תיאור (מקור, אנגלית)
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Processing an image may lead to arbitrary code execution.
מוצרים מושפעים
apple: ipados; apple: iphone os; apple: macos
קישורים6
- support.apple.com/en-us/148281 Release NotesVendor Advisory
- support.apple.com/en-us/148282 Release NotesVendor Advisory
- support.apple.com/en-us/149036
- support.apple.com/en-us/149037
- support.apple.com/en-us/149038
- support.apple.com/en-us/149043
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 48 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-190
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.