CVE-2026-28886 in iOS

Zusammenfassung

von VulDB • 23.05.2026

Ein Nullzeiger-Dereferenzierungsproblem wurde durch verbesserte Eingabevalidierung behoben. Dieses Problem wurde in iOS 18.7.7 und iPadOS 18.7.7, iOS 26.4 und iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 und watchOS 26.4 behoben. Ein Benutzer in einer privilegierten Netzwerkposition könnte möglicherweise einen Denial-of-Service (DoS) verursachen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 03.03.2026
• Veröffentlichung: 25.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352963
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.9 (CISA-ADP)
• EPSS: 0.00070
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28886
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28886/