Kerngegevens
- Leverancier
- Apple
- Product
- visionOS
- Soort software
- besturingssysteem
- Getroffen versies
- visionOS ouder dan 27.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- visionOS 27.2 Apple-artikel 149526 (opent in een nieuw venster)
- CVE gepubliceerd
- 26 oktober 2026
- Gepubliceerd op LekkenRadar
- 3 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In visionOS ouder dan 27.2, het besturingssysteem van Apple voor de Vision Pro, zit een fout bij het rekenen met getallen; Apple loste die op in visionOS 27.2. Een getal kan daarbij te groot worden voor de ruimte die ervoor gereserveerd is (een integeroverloop). Als het systeem een speciaal gemaakt 3D-model verwerkt, kan dit het geheugen beschadigen.
Wie loopt risico?
Je loopt risico als je een apparaat met visionOS gebruikt dat nog op een versie lager dan 27.2 draait. Een aanvaller moet je eerst een kwaadaardig 3D-model laten openen of verwerken, dus er is een handeling van jou nodig. De aanval gebeurt lokaal en er staat niets in de gegevens over actief misbruik. Een geslaagde aanval kan wel grote gevolgen hebben voor je gegevens en je apparaat.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| visionOSInstalleren via Software-update | 27.2 | Apple-artikel 149526 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Open de instellingen van je Apple Vision Pro en kijk welke versie van visionOS erop staat. Is dat een versie ouder dan 27.2, dan is je apparaat kwetsbaar.
Werk bij naar visionOS 27.2
Installeer visionOS 27.2 via de systeemupdate in de instellingen. Deze versie bevat de oplossing voor dit lek.
Wees voorzichtig met 3D-modellen
Open geen 3D-modellen uit onbetrouwbare bronnen zolang je nog niet hebt bijgewerkt.
Dezelfde update lost meer lekken op
De Apple-updates van 26 oktober 2026 verhelpen nog veel meer lekken. Zie ons overzicht van de Apple-updates van oktober 2026.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een integeroverloop (CWE-190) in visionOS bij het verwerken van 3D-modellen. Door een speciaal opgemaakt model kan een rekenkundige bewerking over de grenzen van het gegevenstype heen gaan, waardoor geheugen onjuist wordt gebruikt en beschadigd kan raken. Apple heeft dit verholpen met betere validatie van de invoer. De aanvalsroute is lokaal en vereist gebruikersinteractie, zonder voorafgaande rechten (CVSS-vector AV:L/AC:L/PR:N/UI:R). De gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn hoog. De fout is opgelost in visionOS 27.2.
CVSS-vector (versie 3.1, basisscore 7,8, bron: NVD)
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-190 · Integeroverloop of wraparound
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee