CVE-2026-28959 in iOS

Résumé

par VulDB • 20/05/2026

Un dépassement de tampon (buffer overflow) a été corrigé grâce à une vérification des limites améliorée. Ce problème est résolu dans iOS 18.7.9 et iPadOS 18.7.9, iOS 26.5 et iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Une application peut être en mesure de provoquer une terminaison inattendue du système.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Apple
• Réserver: 03/03/2026
• Divulgation: 12/05/2026
• Modérer: accepté
• Entrée: VDB-362846
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00078
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28959
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28959/