CVE-2026-86971

mediumPriorität · verfolgen · 0EPSS 0.006 · 48. PerzentilDEFRNL
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.58% (48th) EPSS
CVSS 6.5 · medium
Is it mine?
11 products
Prüfe deine Angriffsfläche
Who says so?
3 sources
cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2. Processing a maliciously crafted image may lead to unexpected app termination.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6
v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)
v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · CISA ADP (Vulnrichment)
v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · NCSC-NL NL
v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · grimoire (LLM-derived)LLM-abgeleitet
02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USCWE-787USCWE-787USCWE-787USLLM-abgeleitet
04

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

05

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

  • NCSC-2026-0455Kwetsbaarheden verholpen in Apple MacOSNL2026-10-27csaf · ncsc_nlNL

    Apple heeft meerdere kwetsbaarheden verholpen in macOS, met name in de versies Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 en Monterey 12.4.

  • NCSC-2026-0456Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2026-10-27csaf · ncsc_nlNL

    Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.

  • WID-SEC-W-2026-4165Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenDeutsch2026-10-26csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • CERTFR-2026-AVI-1387Multiples vulnérabilités dans les produits AppleFrançais2026-10-27vendor · certfrFR
06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundncsc_nlcertfrNVDCVE.orgMITRE
veröffentlicht 2026-10-26geändert 2026-10-27
07

Referenzen (6) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan