-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Apple iOS en iPadOS Advisory ID : NCSC-2026-0456 Versie : 1.00 Kans : medium CVE ID : CVE-2019-5598, CVE-2022-26704, CVE-2026-28864, CVE-2026-64750, CVE-2026-64759, CVE-2026-65339, CVE-2026-65350, CVE-2026-65363, CVE-2026-65385, CVE-2026-65397, CVE-2026-84493, CVE-2026-84494, CVE-2026-84495, CVE-2026-84594, CVE-2026-84599, CVE-2026-84605, CVE-2026-84614, CVE-2026-84627, CVE-2026-86880, CVE-2026-86920, CVE-2026-86925, CVE-2026-86942, CVE-2026-86950, CVE-2026-86954, CVE-2026-86966, CVE-2026-86968, CVE-2026-86969, CVE-2026-86970, CVE-2026-86971, CVE-2026-86972, CVE-2026-86973, CVE-2026-86974, CVE-2026-86978, CVE-2026-86985, CVE-2026-86986, CVE-2026-86987, CVE-2026-86988, CVE-2026-86989, CVE-2026-86990, CVE-2026-86991, CVE-2026-86992, CVE-2026-112413, CVE-2026-112414, CVE-2026-112415, CVE-2026-112416, CVE-2026-112423, CVE-2026-112425, CVE-2026-112432, CVE-2026-112446, CVE-2026-112449, CVE-2026-112454, CVE-2026-112455, CVE-2026-112456, CVE-2026-112459, CVE-2026-112461, CVE-2026-112464, CVE-2026-112466, CVE-2026-112468, CVE-2026-112469, CVE-2026-112470, CVE-2026-112474, CVE-2026-112476, CVE-2026-112477, CVE-2026-112479, CVE-2026-112485, CVE-2026-112486, CVE-2026-112488, CVE-2026-112491, CVE-2026-112500, CVE-2026-112501, CVE-2026-112507, CVE-2026-112514, CVE-2026-112515, CVE-2026-112516, CVE-2026-112517, CVE-2026-112518, CVE-2026-112522, CVE-2026-112546, CVE-2026-112547, CVE-2026-112554, CVE-2026-112559, CVE-2026-112560, CVE-2026-112561, CVE-2026-112565, CVE-2026-112566, CVE-2026-112567, CVE-2026-112571, CVE-2026-112576, CVE-2026-112595, CVE-2026-112596, CVE-2026-112599, CVE-2026-112606, CVE-2026-112607, CVE-2026-112609, CVE-2026-112610, CVE-2026-112611, CVE-2026-112612, CVE-2026-112614, CVE-2026-112615, CVE-2026-112616, CVE-2026-112618, CVE-2026-112619, CVE-2026-112620, CVE-2026-112621, CVE-2026-112622, CVE-2026-112623, CVE-2026-112624, CVE-2026-112625, CVE-2026-112626, CVE-2026-112627, CVE-2026-112628, CVE-2026-112629, CVE-2026-112630, CVE-2026-112632, CVE-2026-112633, CVE-2026-112634, CVE-2026-112637, CVE-2026-112638, CVE-2026-112639, CVE-2026-112640, CVE-2026-112642, CVE-2026-112646, CVE-2026-112651, CVE-2026-112652, CVE-2026-112653, CVE-2026-112654, CVE-2026-112655, CVE-2026-112656, CVE-2026-112658, CVE-2026-112659, CVE-2026-112660, CVE-2026-112665, CVE-2026-112666, CVE-2026-112669, CVE-2026-112671, CVE-2026-112673, CVE-2026-112676, CVE-2026-112678, CVE-2026-112679, CVE-2026-112680, CVE-2026-112681, CVE-2026-112682, CVE-2026-112683, CVE-2026-112684, CVE-2026-112685, CVE-2026-112686, CVE-2026-112687, CVE-2026-112688, CVE-2026-112689, CVE-2026-112690, CVE-2026-112691, CVE-2026-112692, CVE-2026-112693, CVE-2026-112695, CVE-2026-112696, CVE-2026-112697, CVE-2026-112698, CVE-2026-112699, CVE-2026-112701, CVE-2026-112705, CVE-2026-112706, CVE-2026-112707, CVE-2026-113896, CVE-2026-113897, CVE-2026-113898, CVE-2026-113901, CVE-2026-113903, CVE-2026-113904, CVE-2026-113906, CVE-2026-113907, CVE-2026-113908, CVE-2026-113909, CVE-2026-113910, CVE-2026-113912, CVE-2026-113913, CVE-2026-113914, CVE-2026-113915, CVE-2026-113949, CVE-2026-113950, CVE-2026-113952 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Out-of-bounds Read Integer Overflow or Wraparound Use After Free Improper Check for Unusual or Exceptional Conditions Out-of-bounds Write Access of Resource Using Incompatible Type ('Type Confusion') Incorrect Authorization Uitgiftedatum : 20261027 Toepassing : Apple iOS Apple iPadOS Versie(s) : Platform(s) : Beschrijving Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen diverse beveiligingsproblemen zoals onvoldoende validatie van symbolische links, onjuiste permissiecontroles, out-of-bounds lees- en schrijffouten, use-after- free fouten, integer overflows, race conditions, type confusion, en logische fouten in state management. Deze kunnen leiden tot ongeautoriseerde toegang tot gevoelige gebruikersdata, geheugenbeschadiging, onverwachte systeem- of applicatiecrashes, privilege escalatie, sandbox escapes, en denial-of-service condities. Aanvallers kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde bestanden, netwerkverkeer, of webcontent aan te bieden, of door lokale toegang te hebben tot het apparaat. De kwetsbaarheden zijn aanwezig in verschillende versies van de genoemde Apple besturingssystemen en beïnvloeden onder andere de verwerking van afbeeldingen, video’s, audio, fonts, PDF-bestanden, webcontent, en systeemcomponenten zoals de Keychain, Bluetooth, en Thread-netwerk. Er zijn geen specifieke proof-of-concept details vermeld, maar de beschrijvingen geven aan dat misbruik mogelijk is via diverse aanvalsvectoren. Mogelijke oplossingen Apple heeft updates uitgebracht voor iOS en iPadOS om de beschreven kwetsbaarheden te verhelpen. Gebruikers wordt geadviseerd deze updates te installeren om de beveiliging van hun systemen te verbeteren. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://support.apple.com/en-us/149225 Reference https://support.apple.com/en-us/149227 Reference https://support.apple.com/en-us/149230 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrgW28ACgkQgupWoL0Z hGFscAv/chLeY0Up1BzHQVmi/ZXgRjYO+1jlepwWbxhM8kgu1uZmjbo0D8rlB8Jp ZLaqLi/oiYxC1/0Kp+mYsYTUTP2oFyekc3RVwBM7ddsTJ5BbBpNJHzND4xJlsNz7 li8bHPTfeuwap/o8NRxFiLmFdgm8YBwy79MHFTp0WYQjE+T+uEdAm3X26WOyEV/M T8q6HsJdiiW4L+ay/6cEY+N91dPkrg1yvc5G8gjMa2qwCBZbrnqn++gX+8PvjU4U TApSmSZAeVZ0wIFLuoF39KRf2zLuWICdcEb5Nch+oSQDv433b5p+AOSQjV2/RLJY NvbdTkTv5QHqDH6kGNCc9QqloBkRgarwjM1zGzrjJqxAQmG1jJZLf+r+l6Bgkz60 Wf2AimPQeKMihgs1gtFMIFJj0N8yiV8xcF5uYMOCi7+rEKIPg0WaWqSO13RkxkH8 4ZnpMpe+PpKRdLeGYxrzepd6Rn1I+gGnof7ErFjsMxU1LRfvF4qO65cOH88o2jYU kjABATPS =Bfj7 -----END PGP SIGNATURE-----