Apple opravuje zranitelnost při zpracování obrázků s rizikem spuštění kódu

Společnost Apple vydala bezpečnostní aktualizace řešící přes dvě desítky zranitelností v zařízeních iPhone, iPad a macOS Tahoe. Zvláště kritická je zranitelnost CVE-2026-65346 v komponentě ImageIO, kterou lze zneužít ke spuštění libovolného kódu pouhým zpracováním manipulovaného obrázku. Není známo, že by byla zranitelnost dosud zneužívána v praxi.

Číst originál na Malwarebytes Labs → originál: Apple fixes another image-processing flaw that could allow code execution

CZ · EN/orig

Apple US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-65346	8.8 3.1 · CISA-ADP	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0034 USD.