アップルのiPadOS等の複数製品における二重解放に関する脆弱性
| Title |
アップルのiPadOS等の複数製品における二重解放に関する脆弱性
|
| Summary |
二重解放の問題は、改善されたメモリ管理によって対処されました。この問題はiOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されました。悪意のある細工が施されたウェブコンテンツを処理した結果、予期しないプロセスクラッシュが発生する可能性があります。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 29, 2026, midnight |
| Registration Date |
July 1, 2026, 10:56 a.m. |
| Last Update |
July 1, 2026, 10:56 a.m. |
|
CVSS3.0 : 警告
|
| Score |
6.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Affected System
| アップル |
|
iOS 26.5.2 未満
|
|
iPadOS 26.5.2 未満
|
|
macOS 26.5.2 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年07月01日]
掲載 |
July 1, 2026, 10:56 a.m. |
NVD Vulnerability Information
CVE-2026-43706
| Summary |
A double free issue was addressed with improved memory management. This issue is fixed in iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to an unexpected process crash.
|
| Publication Date |
June 30, 2026, 5:17 a.m. |
| Registration Date |
July 1, 2026, 4:22 a.m. |
| Last Update |
July 1, 2026, 3:27 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
| cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* |
|
|
|
26.5.2 |
Related information, measures and tools
Common Vulnerabilities List