CVE-2026-86950
Apple Multiple Products Out-of-Bounds Write Vulnerability
Beskrivelse
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.
Beskrivelsen gjengis slik kilden har publisert den, på engelsk.
Nøkkelfakta
- Publisert
- 2026-09-28
- Sist endret
- 2026-10-01
- Tildelt av
- product-security@apple.com
- CVSS-vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Scoret av
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
- Rettelse finnes
- Ikke registrert hos kildene
Aktivt utnyttet
CISA førte denne sårbarheten inn i katalogen over kjente utnyttede sårbarheter 2026-09-29, med utbedringsfrist 2026-10-02 for amerikanske føderale etater.
Pålagt tiltak: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Berørte produkter
| Leverandør | Produkt | Versjoner | Status |
|---|---|---|---|
| Apple | Ipados | < 26.7.1 | Berørt |
| Apple | Iphone Os | < 26.7.1 | Berørt |
| Apple | Macos | < 15.8.1 | Berørt |
| Apple | Macos | ≥ 26.0, < 26.7.1 | Berørt |
Svakhetstype
-
CWE-787: Out-of-bounds Write
The product writes data past the end, or before the beginning, of the intended buffer.
Referanser
- https://support.apple.com/en-us/149226
- https://support.apple.com/en-us/149228
- https://support.apple.com/en-us/149229
- http://seclists.org/fulldisclosure/2026/Sep/89
- http://seclists.org/fulldisclosure/2026/Sep/90
- http://seclists.org/fulldisclosure/2026/Sep/91
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-86950
Relatert hos Berigo
Artikler
-
Et hull i JavaScript-motoren til Chrome utnyttes allerede
Samme produkt
2026-09-26
Google ga 3. september 2026 ut Chrome 152.0.7977.82 med tolv sikkerhetsrettinger. Én av dem, CVE-2026-85046 i V8, har ifølge Google en utnyttelse i o…
-
Kaprede Rust-pakker kjørte skadelig kode under bygging
Samme produkt
2026-08-24
Tre mye brukte Rust-pakker ble 20. august 2026 publisert på nytt med en skjult avhengighet som kjørte skadelig kode allerede under kompileringen. Rus…
-
Gamle iPhone-modeller fikk 122 sikkerhetsfeil rettet i én oppdatering
Samme produkt
2026-08-18
Apple slapp fire sikkerhetsoppdateringer 17. august 2026. Oppdateringen for den eldre systemlinjen gjelder bare fire maskinvaremodeller, og retter 12…
-
Angripere logger seg inn på Mac-er uten passord gjennom skjermdeling
Samme produkt
2026-08-15
Apple hasteoppdaterte skjermdeling i macOS etter en feil som lar en angriper på nettverket logge seg inn uten gyldige påloggingsopplysninger. Nederla…
Berører dette dere?
En sårbarhet betyr bare noe hvis dere kjører produktet, i en berørt versjon, et sted en angriper kommer til.