CVE-2026-64767
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-64767 beschreibt einen Buffer Overflow in Apple macOS, der durch verbesserte Bereichsprüfungen behoben wurde. Diese Schwachstelle könnte einem entfernten Angreifer ermöglichen, eine unerwartete Systembeendigung zu verursachen oder den Kernel-Speicher zu beschädigen. Die Auswirkung ist potenziell hoch, da sie die Systemstabilität und -integrität beeinträchtigen kann. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf eine hohe Bedrohung hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht in CISA KEV gelistet ist, sollte die hohe Kritikalität des CVSS-Scores beachtet werden. Security-Teams sollten die Verfügbarkeit von Patches für macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 prüfen und diese umgehend einspielen. Eine schnelle Aktualisierung ist entscheidend, um das Risiko einer Systembeeinträchtigung durch entfernte Angreifer zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.
Betroffene Produkte
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
- cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*