Podatności Apple iOS/iPadOS/macOS

Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Zapis poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem use-after-free został rozwiązany poprzez lepsze zarządzanie pamięcią. Luka występowała w iOS, iPadOS, macOS i mogła pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Naprawiono ją w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7.2.

Występuje przepełnienie liczb całkowitych, które zostało naprawione poprzez poprawioną walidację danych wejściowych. Podatność dotyczy systemów iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.

Problem został naprawiony poprzez poprawę obsługi pamięci. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Występuje problem uszkodzenia pamięci, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy systemów iOS, iPadOS i macOS. Przetwarzanie pliku może prowadzić do nieoczekiwanego zakończenia aplikacji lub wykonania dowolnego kodu.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Podatność dotyczy przetwarzania złośliwie spreparowanego obrazu i może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Występuje problem z niezainicjalizowaną pamięcią, który został naprawiony poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje błąd niedomiaru liczby całkowitej, który został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.

Występuje błąd odczytu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2.

Luka zapisu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2 i może powodować uszkodzenie pamięci przy przetwarzaniu złośliwie spreparowanego pliku PDF.

Luka zapisu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2 i może powodować uszkodzenie pamięci przy przetwarzaniu złośliwie spreparowanego pliku PDF.

Luka odczytu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS 27.2, iPadOS 27.2 i macOS Golden Gate 27.2 i pozwala zdalnemu atakującemu na wyciek zawartości pamięci.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27, iPadOS 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Warunek wyścigu został rozwiązany poprzez dodatkową walidację. Luka występuje w iOS 27, iPadOS 27 i macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy.

Problem walidacji danych wejściowych został rozwiązany poprzez jej poprawę. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Luka polegająca na zapisie poza granicami bufora (out-of-bounds write) w systemach iOS, iPadOS i macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Zamontowanie obrazu dysku ze złośliwie spreparowanymi plikami może prowadzić do nieoczekiwanego zakończenia działania systemu.

Przepełnienie bufora sterty zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego woluminu może prowadzić do nieoczekiwanego zakończenia działania systemu.

Podatność przepełnienia bufora w systemach Apple, naprawiona przez poprawione sprawdzanie granic. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS, iPadOS oraz macOS. Złośliwa aplikacja może ominąć preferencje prywatności.

Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach iOS 27 i iPadOS 27 oraz macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Golden Gate 27, macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8. Przetwarzanie złośliwie przygotowanego obrazu może prowadzić do odmowy usługi.

Podatność wycieku informacji w systemach Apple, naprawiona poprzez dodatkową walidację. Aplikacja może ujawnić pamięć jądra.

Podatność przepełnienia bufora w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

Problem rozwiązano poprzez dodatkowe sprawdzanie uprawnień. Aktualizacja dotyczy iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.

Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.

Podatność została naprawiona poprzez poprawę redakcji wrażliwych informacji. Aplikacja może ujawnić wrażliwy stan jądra.

Podatność w systemach Apple iOS, iPadOS i macOS Sequoia umożliwia uszkodzenie pamięci podczas przetwarzania specjalnie spreparowanego pliku. Problem został rozwiązany poprzez poprawę obsługi pamięci w wersjach iOS 18.6, iPadOS 18.6 oraz macOS Sequoia 15.6.

Podatność w systemach Apple (iOS, iPadOS, macOS) została naprawiona poprzez ulepszone sprawdzenia. Problem dotyczy możliwości uzyskania dostępu do wrażliwych danych użytkownika przez aplikację. Poprawki są dostępne w iOS 18.7.3, iPadOS 18.7.3, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2.

Luka w zabezpieczeniach została naprawiona poprzez lepsze redagowanie poufnych informacji. Problem występuje w iOS 18.7.2 i iPadOS 18.7.2, macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

W systemach Apple wystąpił problem związany z ujawnieniem poufnych informacji, który został rozwiązany poprzez lepsze redagowanie danych. Podatność naprawiono w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może być w stanie fingerprintować użytkownika.

Problem odmowy usługi został rozwiązany poprzez lepszą walidację. Luka została naprawiona w iOS 18.7, iPadOS 18.7, macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26. Aplikacja może spowodować odmowę usługi.