CVE-2026-64752Patch(apple / ipados)

LOWCVSS 7.3 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Patch apple ipados systems immediately

Recommended action window: Monitor and triage in normal cycle

NVD description

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing a maliciously crafted image may lead to arbitrary code execution.

1.0/ 10 priority

Sources & remediation

Weakness type (CWE)
CWE-787

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

AVAILABLE

Momentum

STABLE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • ipados
  • iphone_os
  • macos
  • visionos

Threat summary

  • Patch or workaround signal is available
  • 2 mentions across 2 observed days
  • Momentum state: stable

What's happening

  • Patch or workaround mentioned in 2 signals
  • Technical details provided in 1 signal
  • Peaked 1d ago at 1 mentions (2026-09-16); latest day: 1
  • 2 total mentions across 2 days

Affected systems

Vendors
Products
ipadosiphone_osmacosvisionos

Deep dive

Activity timeline2 mentions / 2d
00111Mentions · 2026-09-16: 1Mentions · 2026-09-17: 1Patch / Workaround · 2026-09-16: 1Patch / Workaround · 2026-09-17: 1Technical Details · 2026-09-16: 109-1609-17
Signal classification1 categories
Patch
2100.0%
Referenced assets1 URL
Full discourse2 posts
  • nox@brandnewnox
    Patch

    Apple อุดช่องโหว่ 126 จุดใน iOS 27 และ iPadOS 27 มีหลายตัวที่อ่านแล้วรู้สึกว่า เออ อัปเดตความปลอดภัยมันสำคัญจริง ๆ เช่น • CVE-2026-64752 — แก้ช่องโหว่ที่คนร้ายใช้ไฟล์ภาพดัดแปลง หลอกให้เครื่องรันคำสั่งอันตราย • CVE-2026-43689 — ป้องกันแอปอันตรายแอบยกระดับสิทธิ์ตัวเองเป็นผู้ดูแลระบบ • CVE-2026-84607 — ปิดช่องทางที่แอปอันตรายใช้รันคำสั่งถึงระดับ kernel • CVE-2026-20683 — ป้องกันแอปอันตรายใช้ช่องโหว่ใน “ลงชื่อเข้าด้วย Apple” เข้าถึงบัญชี Apple ของเรา • CVE-2026-65414 — แก้ช่องโหว่ Bluetooth ที่เปิดทางให้คนร้ายทำแอปเด้งหรือรันคำสั่งอันตรายจากระยะไกล ทั้งหมดเป็นผลกระทบที่อาจเกิดขึ้นเมื่อเข้าเงื่อนไขของแต่ละช่องโหว่ ไม่ได้หมายความว่าทุกเครื่องโดนแฮกแล้ว แต่ก็เป็นเหตุผลว่าทำไมเวลาอัปเดต เราควรดูมากกว่าแค่มีฟีเจอร์อะไรใหม่ครับ

    Post summary

    Announcement of Apple patching 126 vulnerabilities in iOS/iPadOS 27 with specific CVE impact descriptions and an explicit call to update.

    0601022.6K
    11.3K followersView on X
  • セキュリティ対策Lab@securityLab_jp
    Patch

    Apple、iOS 27とmacOS Golden Gate 27で大規模セキュリティ更新 CoreMediaやKernelなど多数の脆弱性を修正(CVE-2026-64752)他 https://rocket-boys.co.jp/security-measures-lab/apple-ios-27-macos-27-cve-2026-64752-update/ #セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

    Post summary

    The tweet announces a major Apple security update for iOS 27 and macOS Golden Gate 27 that fixes multiple vulnerabilities including CVE-2026-64752 in components like CoreMedia and Kernel, serving primarily as a patch disclosure notification.

    01010248
    686 followersView on X
CPE platform detail4 entries

4 of 4 entries

PartVendorProductVersionTarget SWTarget HW
OSappleipados---
OSappleiphone_os---
OSapplemacos---
OSapplevisionos---

Explore more