Security News
긴급도 18/100 심각도 7.5 · 높음 악용확률 31.5% CWE-125

CVE-2026-28991

Qualys 위협 인텔 · 심각도 5/5 · QID 389152 · Local
측면이동 쉬운 악용 대량 데이터 유출 서비스 거부 원격코드실행
  • CVSS Temporal 8.5 (현재 위협 반영)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.8.2, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. An app may be able to cause a denial-of-service.
타임라인
  1. NVD 공개
  2. 첫 보도 SANS Internet Storm Center · 2026년 10월 애플 보안 업데이트 (10월 26일 월요일)

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록