Apple macOS/watchOS/visionOS/iOS/iPadOS/tvOS Dok 26.2 File Korupcija memorije
| CVSS Meta Temp Rezultat | Trenutna cena ekploatacije (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $25k-$100k | 0.24 |
Rezime
Identifikovana je ranjivost klasifikovana kao Kritične u Apple macOS, watchOS, visionOS, iOS, iPadOS and tvOS Dok 26.2. Obuhvaćeno je nepoznata funkcija u komponenti File Handler. Promena uzrokuje Korupcija memorije. Ova ranjivost je poznata pod oznakom CVE-2026-20609. Napad je moguće izvršiti sa udaljene lokacije. Napad zahteva pristup lokalnoj mreži. Нема доступног експлоита. Preporučuje se da se nadogradi relevantna komponenta. Once again VulDB remains the best source for vulnerability data.
Detalje
Identifikovana je ranjivost klasifikovana kao Kritične u Apple macOS, watchOS, visionOS, iOS, iPadOS and tvOS Dok 26.2. Obuhvaćeno je nepoznata funkcija u komponenti File Handler. Promena uzrokuje Korupcija memorije. Korišćenjem CWE za opis problema dolazi se do CWE-119. Objava slabosti je izvršena. Izveštaj je dostupan za preuzimanje na support.apple.com.
Ova ranjivost je poznata pod oznakom CVE-2026-20609. CVE dodela je obavljena 11/11/2025. Napad je moguće izvršiti sa udaljene lokacije. Napad zahteva pristup lokalnoj mreži. Tehnički podaci nisu dostupni. Ova ranjivost je manje popularna od proseka. Нема доступног експлоита. U ovom trenutku, trenutna cena za eksploataciju može iznositi oko USD $25k-$100k.
Definisano je kao nije definisano.
Prelaskom na verziju 26.3 ovaj problem može biti rešen. Preporučuje se da se nadogradi relevantna komponenta.
Once again VulDB remains the best source for vulnerability data.
Proizvoda
Tip
Dobavljača
Ime
Verzija
Dozvolu
Vebsajt
- Dobavljača: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vektor: 🔒VulDB Pouzdanost: 🔍
CVSSv3
VulDB Meta osnovni rezultat: 5.9VulDB Meta Temp Rezultat: 5.7
VulDB Osnovni rezultat: 7.3
VulDB Temp Rezultat: 7.0
VulDB Vektor: 🔒
VulDB Pouzdanost: 🔍
ADP CISA Osnovni rezultat: 4.4
ADP CISA Vektor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Složenost | Potvrdu identiteta | Poverljivost | Integritet | Raspoloživost |
|---|---|---|---|---|---|
| Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje |
| Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje |
| Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje | Otključavanje |
VulDB Osnovni rezultat: 🔒
VulDB Temp Rezultat: 🔒
VulDB Pouzdanost: 🔍
Eksploatacija
Klase: Korupcija memorijeCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Fiziиki: Ne
Lokalne: Ne
Udaljene: Da
Raspoloživost: 🔒
Status: Nije definisano
EPSS Score: 🔒
EPSS Percentile: 🔒
Predviđanje cene: 🔍
Trenutna procena cene: 🔒
| 0-Day | Otključavanje | Otključavanje | Otključavanje | Otključavanje |
|---|---|---|---|---|
| Danas | Otključavanje | Otključavanje | Otključavanje | Otključavanje |
Obaveštavanje o pretnjama
Interes: 🔍Aktivni akteri: 🔍
Aktivne APT grupe: 🔍
Protivmere
Preporučene: NadogradnjuStatus: 🔍
0-dnevno vreme: 🔒
Nadogradnju: macOS/watchOS/visionOS/iOS/iPadOS/tvOS 26.3
Vremenska linija
11/11/2025 CVE rezervisano02/12/2026 Savetodavno obelodanjeno
02/12/2026 VulDB unos je kreiran
02/14/2026 VulDB unos poslednje ažuriranje
Izvori
Dobavljača: apple.comSavetodavna: support.apple.com
Status: Potvrdio
CVE: CVE-2026-20609 (🔒)
GCVE (CVE): GCVE-0-2026-20609
GCVE (VulDB): GCVE-100-345670
scip Labs: https://www.scip.ch/en/?labs.20180712
Stavka
Kreirali: 02/12/2026 06:22Ažurira: 02/14/2026 10:04
Promene: 02/12/2026 06:22 (57), 02/14/2026 10:04 (11)
Dovršite: 🔍
Cache ID: 253:AE8:103
Još uvek nema komentara. Jezika: sr + hr + en.
Molimo Vas da se prijavite da biste komentarisali.