Podatności Apple iOS/iPadOS/macOS/visionOS

Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic w systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem z kontrolą dostępu został naprawiony poprzez lepsze ograniczenia dostępu w systemach Apple (iOS, iPadOS, macOS, visionOS). Złośliwa aplikacja może uzyskać dostęp do kamery bez zgody użytkownika.

W systemach Apple poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z kontrolą dostępu został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych interfejsów systemowych lub sfałszować atrybucję uruchomienia. Problem dotyczy iOS/iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.

Problem został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Aplikacja może modyfikować chronione części systemu plików. Problem dotyczy iOS/iPadOS 26.7.2 i 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Podatność out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować odmowę usługi. Problem dotyczy iOS, iPadOS, macOS i visionOS.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Warunek wyścigu (race condition) w systemach Apple został naprawiony poprzez dodatkową walidację. Luka dotyczy iOS/iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Przepełnienie bufora w systemach Apple zostało naprawione poprzez poprawę sprawdzania granic. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7.2 oraz visionOS 27. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do uszkodzenia sterty.

Problem walidacji danych wejściowych został naprawiony poprzez lepszą walidację. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie treści webowych może ujawnić poufne informacje.

Problem z uszkodzeniem pamięci został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy iOS, iPadOS, macOS i visionOS w określonych wersjach. Atakujący znajdujący się w bezpośredniej bliskości może uszkodzić pamięć procesu.

Warunek wyścigu został naprawiony poprzez dodanie dodatkowej walidacji. Problem naprawiono w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Zdalny atakujący może wydostać się z piaskownicy WebContent.

Błąd logiczny w zarządzaniu stanem, naprawiony poprzez jego poprawę. Złośliwa aplikacja może obejść walidację certyfikatów.

Problem odczytu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z niezainicjowaną pamięcią naprawiony poprzez poprawę obsługi pamięci. Przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje błąd odczytu poza granicami bufora (out-of-bounds read), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2.

Problem został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Występuje błąd odczytu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Problem został rozwiązany poprzez poprawę mechanizmów sprawdzania. Aplikacja może ominąć preferencje prywatności.

Luka autoryzacji została naprawiona poprzez poprawę kontroli dostępu. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Przepełnienie bufora zostało naprawione poprzez poprawę zarządzania pamięcią. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie modelu 3D może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS, iPadOS, macOS i visionOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność typu out-of-bounds read została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi lub ujawnienia zawartości pamięci.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2.

Przepełnienie stosu (stack overflow) zostało naprawione poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej wiadomości może prowadzić do odmowy usługi.

Podatność typu out-of-bounds read została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z uprawnieniami w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27 oraz visionOS 27 pozwalał lokalnemu atakującemu na nadpisanie zastrzeżonych plików. Naprawiono go poprzez poprawę walidacji.

Przepełnienie stosu w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27 pozwalało atakującemu z sparowanym urządzeniem Bluetooth na wykonanie dowolnego kodu. Problem naprawiono poprzez poprawę walidacji danych wejściowych.

Problem został naprawiony poprzez poprawę walidacji uprawnień wywołującego. Podatność występuje w iOS, iPadOS, macOS oraz visionOS. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.

Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.

Podatność związana z obsługą ścieżek, naprawiona poprzez poprawę walidacji. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27. Rozpakowanie specjalnie spreparowanego archiwum może pozwolić atakującemu na zapis dowolnych plików.

Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.

Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.

Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

W systemach Apple występuje problem z uwierzytelnianiem, który pozwala aplikacji wykorzystać proces logowania Sign In With Apple do uzyskania dostępu do konta Apple użytkownika. Lukę naprawiono poprzez lepsze zarządzanie stanem w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27.

Warunek wyścigu został naprawiony poprzez dodatkową walidację. Problem dotyczy iOS, iPadOS, macOS, visionOS i może pozwolić aplikacji na dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez dodanie dodatkowego monitu o zgodę użytkownika. Podatność naprawiono w iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5 i visionOS 26.5. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność została naprawiona w iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych. Podatność występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1 oraz visionOS 26.1. Osoba atakująca z fizycznym dostępem do odblokowanego urządzenia sparowanego z Makiem może zobaczyć wrażliwe informacje użytkownika w logach systemowych.