PT-2026-7805
CVE-2026-20700
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
iOS الإصدارات السابقة إلى 19.4.1
iOS الإصدارات السابقة إلى 18.7.5
iPadOS الإصدارات السابقة إلى 19.4.1
iPadOS الإصدارات السابقة إلى 18.7.5
macOS Sequoia الإصدارات السابقة إلى 15.7.4
visionOS الإصدارات السابقة إلى 2.4.1
tvOS (الإصدارات المتأثرة غير محددة)
watchOS (الإصدارات المتأثرة غير محددة)
Description
يوجد فساد في الذاكرة من نوع heap في مكون
dyld (محرر الربط الديناميكي)، وهو المسؤول عن تحميل وربط التطبيقات والمكتبات. ينبع المشكلة من التحقق غير الصحيح من بيانات bind info الوصفية داخل ملف ثنائي محمل، حيث يمكن أن يؤدي إزاحة غير صالحة لربط الرمز إلى تجاوز سعة المخزن المؤقت. يسمح هذا للمهاجم بالكتابة فوق مؤشرات الدوال الحرجة داخل عملية dyld وتنفيذ رمز عشوائي بصلاحيات النظام. يمكن تحفيز هذه الثغرة عبر ملفات Mach-O ثنائية مشوهة أو محتوى ويب ورسائل خبيثة، مما يتيح تنفيذ رمز عن بُعد دون تفاعل المستخدم (zero-click). تم استغلال هذه الثغرة في هجمات مستهدفة للغاية ضد شخصيات رفيعة المستوى.Recommendations
تحديث نظام iOS إلى الإصدار 19.4.1 أو 18.7.5.
تحديث نظام iPadOS إلى الإصدار 19.4.1 أو 18.7.5.
تحديث نظام macOS Sequoia إلى الإصدار 15.7.4.
تحديث نظام visionOS إلى الإصدار 2.4.1.
تفعيل وضع الإغلاق (Lockdown Mode) من الإعدادات > الخصوصية والأمن لتقييد محتوى الويب المعقد ومعاينات الرسائل.
إعادة ضبط إعدادات الشبكة بعد التحديث لإزالة أي عمليات اختطاف DNS مستمرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾