Podatności Apple iOS/iPadOS/macOS/visionOS/watchOS

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.

Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego zaproszenia kalendarzowego może doprowadzić do uszkodzenia pamięci.

Przepełnienie bufora na stercie zostało naprawione poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.

Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.

Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Podatność naprawiono w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5 i watchOS 26.5. Aplikacja może ominąć niektóre preferencje prywatności.

Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika z powodu niewystarczającego sprawdzania uprawnień. Problem naprawiono w wielu wersjach systemów iOS, iPadOS, macOS, visionOS oraz watchOS.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2 oraz watchOS 26.2. Aplikacja może uzyskać dostęp do wrażliwych tokenów płatniczych.

Problem ujawnienia informacji został rozwiązany poprzez ulepszone kontrole prywatności w systemach Apple. Poprawki obejmują iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2, visionOS 26.2, watchOS 26.2. Aplikacja może mieć dostęp do wrażliwych danych użytkownika.

Problem z prywatnością w systemach Apple został rozwiązany poprzez przeniesienie danych wrażliwych. Luka występowała w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja mogła być w stanie fingerprintować użytkownika.

W systemach Apple (iOS, iPadOS, macOS, visionOS, watchOS) występuje problem prywatności związany z osadzonymi widokami. Złośliwa aplikacja może wykonać zrzut ekranu poufnych informacji wyświetlanych w osadzonych widokach. Problem naprawiono w wersjach 26.1.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność jest naprawiona w iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem z parsowaniem ścieżek katalogowych został rozwiązany poprzez lepszą walidację ścieżek. Podatność naprawiono w iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.