جزئیات آسیبپذیری
CVE-2026-86950
بهرهبرداری فعال
Apple iOS and iPadOSApple macOS
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 18.7.11 and iPadOS 18.7.11, iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Apple | iOS and iPadOS | v < 18.7.11 | CVEProject cvelistV5 (CNA) |
| Apple | iOS and iPadOS | v < 26.7.1 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.8.1 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 26.7.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://support.apple.com/en-us/149225
- https://support.apple.com/en-us/149226
- https://support.apple.com/en-us/149228
- https://support.apple.com/en-us/149229
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-86950 government-resource
- http://seclists.org/fulldisclosure/2026/Sep/89
- http://seclists.org/fulldisclosure/2026/Sep/90
- http://seclists.org/fulldisclosure/2026/Sep/91
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۵/۰۷/۰۷
- مهلت رفع
- ۱۴۰۵/۰۷/۲۱
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۲۶٫۱۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۷٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-787Out-of-bounds Write