SecBoard
Zurück zur CVE-Übersicht

CVE-2026-64767

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-64767 beschreibt einen Buffer Overflow in Apple macOS, der durch verbesserte Bereichsprüfungen behoben wurde. Diese Schwachstelle könnte einem entfernten Angreifer ermöglichen, eine unerwartete Systembeendigung zu verursachen oder den Kernel-Speicher zu beschädigen. Die Auswirkung ist potenziell hoch, da sie die Systemstabilität und -integrität beeinträchtigen kann. Die Schwachstelle ist mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf eine hohe Bedrohung hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit anzeigt und die Schwachstelle nicht in gelistet ist, sollte die hohe Kritikalität des CVSS-Scores beachtet werden. Security-Teams sollten die Verfügbarkeit von Patches für macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 prüfen und diese umgehend einspielen. Eine schnelle Aktualisierung ist entscheidend, um das Risiko einer Systembeeinträchtigung durch entfernte Angreifer zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.

Betroffene Produkte

  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Referenzen