Podatności Apple iOS/iPadOS/macOS/tvOS/visionOS/watchOS

Problem z pomyleniem typów został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka dotyczy wielu systemów Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę kontroli dostępu. Luka pozwalała aplikacji na odczyt trwałych identyfikatorów urządzenia. Poprawka została wydana w iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Luka typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Warunek wyścigu w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Aplikacja w piaskownicy może wykonać dowolny kod z uprawnieniami jądra. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem typu type confusion w systemach Apple został rozwiązany poprzez poprawę sprawdzeń. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z autoryzacją w systemach Apple został rozwiązany poprzez poprawę zarządzania stanem. Złośliwy skrót może wysyłać wiadomości bez potwierdzenia użytkownika. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z niezinicjalizowaną pamięcią w systemach Apple pozwala na ujawnienie zawartości pamięci procesu podczas przetwarzania specjalnie spreparowanego obrazu. Luka została naprawiona poprzez ulepszoną inicjalizację pamięci w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z autoryzacją w systemach Apple pozwala aplikacji uzyskać nieautoryzowany dostęp do Bluetooth. Luka została naprawiona poprzez ulepszone zarządzanie stanem w iOS 27 i iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność typu out-of-bounds write w przetwarzaniu modeli 3D, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność polegająca na ujawnieniu informacji w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie ujawnić zawartość pamięci jądra systemu.

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanej sceny 3D może doprowadzić do nieoczekiwanego zakończenia procesu.

Podatność typu odczyt poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku czcionki może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

Podatność typu zapis poza zakresem w systemach Apple, naprawiona przez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Problem prywatności został rozwiązany poprzez lepsze usuwanie danych prywatnych z wpisów dziennika. Złośliwa aplikacja może być w stanie określić aktualną lokalizację użytkownika.

Problem zapisu poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanego katalogu zasobów może prowadzić do nieoczekiwanego zakończenia procesu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie złośliwego pliku może ujawnić pamięć procesu.

Podatność wyścigu (race condition) w systemach Apple, naprawiona przez dodatkową walidację. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

Podatność w systemach Apple, naprawiona przez poprawione sprawdzenia. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu confusion w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi.

Podatność use-after-free w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem inicjalizacji pamięci został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może ustalić układ pamięci jądra systemu.

Problem użycia po zwolnieniu pamięci (use after free) został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem dostępu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem pamięci został naprawiony poprzez lepsze sprawdzanie granic. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Przetwarzanie specjalnie spreparowanego obrazu może spowodować uszkodzenie pamięci.

Problem został rozwiązany poprzez lepsze ukrywanie informacji wrażliwych. Luka występuje w systemach iOS 26.6, iPadOS 26.6, macOS Sequoia 15.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może ujawnić zawartość pamięci jądra systemu.

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Odczyt poza zakresem bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Lokalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub odczytać zawartość pamięci jądra.

Warunek wyścigu został naprawiony poprzez poprawę obsługi stanu. Problem występuje w systemach iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez poprawę obsługi pamięci. Luka występuje w systemach iOS 26.6 i iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapisać dane w pamięci jądra.

Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach iOS 26.6.1, iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z wyścigiem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds write została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność występuje w iOS 26.6.1 i iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

W systemach Apple rozwiązano problem logiczny poprzez poprawę mechanizmów sprawdzania. Podatność występowała w iOS 18.7.11 i iPadOS 18.7.11, iOS 26.6.1 i iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 oraz watchOS 27 i mogła pozwolić aplikacji na ujawnienie poufnych informacji użytkownika.

Podatność w produktach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z niewystarczającymi sprawdzeniami granic podczas przetwarzania plików. Przetworzenie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Atakujący w sieci lokalnej może spowodować odmowę usługi.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawę obsługi pamięci. Problem dotyczy systemów Apple i może pozwolić aplikacji na ujawnienie pamięci jądra.

Podatność typu type confusion została naprawiona poprzez poprawę sprawdzania. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do odmowy usługi.

Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawę ochrony danych. Aplikacja może odczytać trwały identyfikator urządzenia.

Poprawiono walidację wejścia w przypadku przepełnienia liczby całkowitej w wielu systemach Apple. Przetwarzanie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zakończenie aplikacji.

Podatność polegająca na zapisie poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie strumienia audio w złośliwym pliku multimedialnym może zakończyć proces.

Podatność została naprawiona poprzez poprawę sanityzacji danych wejściowych. Złośliwa aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawione sprawdzanie granic. Podatność występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.