CVE-2026-65349

Опубликовано: 17 авг. 2026

Источник: nvd

CVSS3: 6.6

EPSS Низкий

Описание

An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. An app may be able to cause unexpected system termination or read kernel memory.

Ссылки

https://support.apple.com/en-us/148281
Release Notes
Vendor Advisory
https://support.apple.com/en-us/148282
Release Notes
Vendor Advisory
https://support.apple.com/en-us/149036
https://support.apple.com/en-us/149037
https://support.apple.com/en-us/149038
https://support.apple.com/en-us/149043

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.6.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.6.1 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.6.2 (исключая)

EPSS

Процентиль: 2%

0.00123

Низкий

6.6 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-7qm3-9644-rgpr

CVSS3: 6.6

github

около 1 месяца назад

An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. An app may be able to cause unexpected system termination or read kernel memory.

BDU:2026-14161

CVSS3: 6.6

fstec

около 1 месяца назад

Уязвимость операционных систем macOS, iOS и iPadOS, связанная с чтением за границами буфера памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 2%

0.00123

Низкий

6.6 Medium

CVSS3

Дефекты

CWE-125