Podatności Apple iOS/iPadOS/macOS/tvOS/visionOS/watchOS

Problem został rozwiązany poprzez poprawioną obsługę pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS i jest naprawiona w odpowiednich wersjach. Przetwarzanie strumienia audio w spreparowanym pliku multimedialnym może zakończyć proces.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawione mechanizmy blokowania. Problem występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Atakujący może doprowadzić do nieoczekiwanego zakończenia aplikacji.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje luka out-of-bounds read, która została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować odmowę usługi (denial-of-service).

Poprawiono sprawdzanie typów w systemach Apple. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem został naprawiony poprzez poprawione sprawdzanie granic. Podatność występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Występuje problem uszkodzenia pamięci, który naprawiono poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Luka polegająca na wycieku informacji została naprawiona poprzez dodatkową walidację. Odwiedzenie złośliwie spreparowanej strony internetowej może spowodować wyciek poufnych danych. Problem naprawiono w iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Występuje problem dostępu poza zakresem (out-of-bounds), który naprawiono poprzez poprawione sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje przepełnienie bufora, które zostało naprawione poprzez poprawę walidacji danych wejściowych. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem z uprawnieniami został rozwiązany przez dodatkowe ograniczenia w systemach Apple. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane na urządzeniu użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność występuje w iOS 18.7.5 i iPadOS 18.7.5, iOS 26.2 i iPadOS 26.2, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2 oraz watchOS 26.2. Złośliwe urządzenie HID może spowodować nieoczekiwane zawieszenie procesu.

Podatność typu out-of-bounds read w jądrze systemów Apple została naprawiona poprzez poprawę sprawdzania granic. Atakujący znajdujący się w fizycznej bliskości urządzenia może wywołać odczyt poza zakresem pamięci jądra.

Problem dostępu poza granicami został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.4 i iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4. Aplikacja może obejść mechanizm ASLR.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występowała w systemach iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja mogła fingerprintować użytkownika.

Apple naprawiło problem poprawności działania w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS poprzez ulepszone sprawdzenia. Luka pozwala aplikacji na dostęp do poufnych danych użytkownika.

Apple naprawiło problem podwójnego zwolnienia pamięci poprzez ulepszone zarządzanie pamięcią w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Luka pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Problem pomylenia typów został rozwiązany poprzez lepsze zarządzanie pamięcią. Luka została naprawiona w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może spowodować odmowę usługi.

Problem z logowaniem został rozwiązany poprzez lepsze redagowanie danych. Luka została naprawiona w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji. Podatność naprawiono w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26.

W produktach Apple naprawiono problem dostępu poza granicami bufora poprzez poprawę sprawdzania zakresów. Przetwarzanie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Podatność typu out-of-bounds access w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje problem z uprawnieniami, który został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z logowaniem został rozwiązany poprzez lepsze redagowanie danych. Luka została naprawiona w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem zapisu poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Podatność została naprawiona w iOS 18.7 i iPadOS 18.7, iOS 26 i iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.