CVE-2026-113971
Đã công bốĐiều này được giải quyết bằng cách giới hạn các tùy chọn được cung cấp trên thiết bị bị khóa. Lỗi này đã được sửa trong iOS 18.7.12 và iPadOS 18.7.12, iOS 26.5 và iPadOS 26.5. Một người tấn công có quyền truy cập vật lý có thể kết hợp thiết bị với một trình nhận AirPlay từ màn hình khóa.
- CNA cấp mã
- apple
- Ngày công bố
- 10/11/2026
- Cập nhật
- 10/11/2026
- CVSS (NVD)
- 3.5 · LOW
- Loại lỗi (CWE)
- An attacker with physical access may be able to pair a device with an AirPlay receiver from the lock screen
- EPSS (FIRST)
- 0.16% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Apple iOS and iPadOS — 0 → < 18.7.12; 0 → < 26.5
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Apple phát hành bản vá cho chín lỗ hổng bảo mật · SANS Internet Storm Center · 10/11/2026