CVE-2026-20637

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 6.2

EPSS Низкий

Описание

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.7.7 and iPadOS 18.7.7, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. An app may be able to cause unexpected system termination.

Ссылки

https://support.apple.com/en-us/126346
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126348
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126351
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126352
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126353
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126793
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126795
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126796
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.7.7 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.7.7 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

EPSS

Процентиль: 10%

0.00197

Низкий

6.2 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-qmpr-r5h7-6c7x

CVSS3: 6.2

github

5 месяцев назад

BDU:2026-04651

CVSS3: 6.2

fstec

5 месяцев назад

Уязвимость компонента AppleKeyStore операционных систем visionOS, iOS, iPadOS, macOS, watchOS, tvOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 10%

0.00197

Низкий

6.2 Medium

CVSS3

Дефекты

CWE-416