PT-2026-141116
CVE-2026-113970
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
iOS الإصدارات السابقة إلى 18.7.12
iOS الإصدارات السابقة إلى 26.7.3
iOS الإصدارات السابقة إلى 27.2.1
iPadOS الإصدارات السابقة إلى 18.7.12
iPadOS الإصدارات السابقة إلى 26.7.3
iPadOS الإصدارات السابقة إلى 27.2.1
macOS Golden Gate الإصدارات السابقة إلى 27.2.1
macOS Sequoia الإصدارات السابقة إلى 15.8.3
macOS Tahoe الإصدارات السابقة إلى 26.7.3
visionOS الإصدارات السابقة إلى 27.2.1
watchOS الإصدارات السابقة إلى 26.6.1
watchOS الإصدارات السابقة إلى 27.2.1
الوصف
توجد مشكلة use-after-free حيث تكون إدارة الذاكرة غير كافية. يمكن للمهاجم الموجود ضمن نطاق بلوتوث استغلال ذلك لإتلاف ذاكرة العملية. الـ use-after-free هي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
تحديث iOS إلى الإصدار 18.7.12 أو 26.7.3 أو 27.2.1.
تحديث iPadOS إلى الإصدار 18.7.12 أو 26.7.3 أو 27.2.1.
تحديث macOS Golden Gate إلى الإصدار 27.2.1.
تحديث macOS Sequoia إلى الإصدار 15.8.3.
تحديث macOS Tahoe إلى الإصدار 26.7.3.
تحديث visionOS إلى الإصدار 27.2.1.
تحديث watchOS إلى الإصدار 26.6.1 أو 27.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾