Podatności Apple iOS/iPadOS/macOS/tvOS/visionOS/watchOS

W systemach Apple wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący posiadający przejęty pośredni urząd certyfikacji może wystawiać certyfikaty z dowolnymi rozszerzonymi zastosowaniami klucza.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Luka pozwalała aplikacji na modyfikowanie chronionych plików systemowych. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Błąd podwójnego zwolnienia pamięci (double free) w systemach Apple pozwala aplikacji wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Poprawiono ochronę danych. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może być w stanie pobrać odcisk cyfrowy użytkownika.

Poprawiono zarządzanie pamięcią w przypadku błędu use-after-free. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić złośliwemu akcesorium na spowodowanie nieoczekiwanego zakończenia działania aplikacji.

Problem zapisu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić zdalnemu atakującemu na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem z uprawnieniami w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) umożliwiający aplikacji pobranie odcisku palca użytkownika. Naprawiono poprzez dodatkowe ograniczenia.

Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje błąd zapisu poza granicami bufora, naprawiony przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Podatność związana z obsługą pamięci została naprawiona w wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem został naprawiony poprzez lepsze sprawdzanie w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Przepełnienie bufora zostało naprawione poprzez poprawę walidacji rozmiaru. Przetwarzanie złośliwie spreparowanego pliku audio może prowadzić do uszkodzenia pamięci. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Odczyt poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanej czcionki może skutkować ujawnieniem pamięci procesu. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Dereferencja wskaźnika null została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu. Problem dotyczy iOS/iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7.2, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje podczas przetwarzania specjalnie spreparowanego obrazu. Może to doprowadzić do nieoczekiwanego zakończenia aplikacji.

Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z inicjalizacją pamięci został naprawiony poprzez poprawę zarządzania pamięcią. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może ujawnić zawartość pamięci jądra.

Problem przepełnienia bufora został naprawiony poprzez lepsze zarządzanie pamięcią. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Problem autoryzacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds read w przetwarzaniu czcionek, naprawiona poprzez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanej czcionki może doprowadzić do ujawnienia zawartości pamięci procesu.

Przepełnienie bufora na stercie naprawione poprzez poprawę sprawdzania granic. Atakujący w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Luka odczytu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27 i może powodować ujawnienie zawartości pamięci procesu przy przetwarzaniu złośliwie spreparowanego pakietu Bluetooth.

Luka type confusion została naprawiona poprzez poprawę obsługi pamięci. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Błąd podwójnego zwolnienia pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości bezprzewodowej może spowodować nieoczekiwane zakończenie systemu.

Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości fizycznej może spowodować odmowę usługi.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność use after free w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie specjalnie spreparowanego pliku multimedialnego może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Problem z prywatnością został naprawiony poprzez poprawę ograniczeń dostępu. Podatność występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Lokalna aplikacja może odczytać trwały identyfikator konta.

W systemach Apple wykryto błąd zapisu poza granicami bufora, który został naprawiony poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu.

Problem został naprawiony poprzez poprawę obsługi pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może doprowadzić do uszkodzenia pamięci.

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja w piaskownicy może uzyskać dostęp do System Keychain.

Problem ujawnienia informacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Problem z inicjalizacją pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja z uprawnieniami roota może odczytać niezainicjalizowaną pamięć jądra.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka dotyczy wielu systemów Apple. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.