An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. Processing a maliciously crafted font may result in the disclosure of process memory.
CVE-2026-86970
NONE
EPSS 0.23%
Обновлено 27 октября 2026
An
https://support.apple.com/en-us/149227
product-security@apple.com
https://support.apple.com/en-us/149230
product-security@apple.com
https://support.apple.com/en-us/149521
product-security@apple.com
https://support.apple.com/en-us/149522
product-security@apple.com
https://support.apple.com/en-us/149523
product-security@apple.com
https://support.apple.com/en-us/149524
product-security@apple.com
https://support.apple.com/en-us/149525
product-security@apple.com
https://support.apple.com/en-us/149526
product-security@apple.com
Сводка
CVE ID
CVE-2026-86970
Опубликовано
27 октября, 2026
Поставщик
An
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.23%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 14.0% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику