Podatności Apple macOS

Podatność typu przepełnienie bufora w systemie macOS Golden Gate, naprawiona przez poprawę walidacji rozmiaru. Lokalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Poprawiono walidację ścieżek. Problem występuje w systemach macOS Sequoia 15.7.8 i macOS Tahoe 26.6. Złośliwa aplikacja może opuścić swoją piaskownicę (sandbox).

Problem pomylenia typów rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem użycia po zwolnieniu rozwiązano poprzez ulepszone zarządzanie pamięcią. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi (DoS).

Problem dostępu rozwiązano poprzez dodatkowe ograniczenia piaskownicy. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z obsługą pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemach macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono walidację zmiennych środowiskowych w macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono ograniczenia w logice macOS. Aplikacja może przechwytywać połączenia sieciowe przeznaczone dla innego procesu.

Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Problem wyścigu został rozwiązany poprzez ulepszone blokowanie.

Podatność w obsłudze pamięci w systemach macOS. Złośliwa aplikacja może uszkodzić pamięć procesu systemowego.

Problem z dostępem do plików w niektórych plikach folderu domowego został naprawiony poprzez lepsze ograniczenia dostępu w systemach macOS. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Atakujący z możliwością zapisu do pamięci może obejść kody uwierzytelniania wskaźników i uruchomić dowolny kod. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka ujawnienia informacji w systemach Apple została naprawiona poprzez poprawę mechanizmów kontroli prywatności. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem uprawnień w systemach Apple został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.

Luka path traversal w systemie macOS została naprawiona poprzez poprawę walidacji ścieżek. Problem dotyczy macOS Golden Gate 27. Złośliwa aplikacja może usunąć pliki, do których nie ma uprawnień.

Luka path traversal w systemie macOS została naprawiona poprzez poprawę walidacji ścieżek. Problem dotyczy macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy (sandbox).

Luka w autoryzacji naprawiona przez poprawę kontroli dostępu. Aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Luka związana z uprawnieniami naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka w mechanizmie Gatekeeper w macOS, naprawiona poprzez poprawione kontrole. Złośliwie spreparowane archiwum ZIP może ominąć kontrole Gatekeeper. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność typu out-of-bounds write w macOS, naprawiona poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty (heap corruption). Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność typu logicznego w macOS, naprawiona poprzez poprawione kontrole. Aplikacja może uzyskać uprawnienia roota. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Problem z kontrolą dostępu naprawiony poprzez dodatkowe ograniczenia piaskownicy. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Występuje problem logiczny, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemów macOS Golden Gate, macOS Sequoia i macOS Tahoe. Nieuprzywilejowany atakujący może wykonać dowolny kod z uprawnieniami roota.

Występuje problem uwierzytelniania, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemu macOS Golden Gate. Zdalny atakujący może spowodować wykonanie dowolnego kodu.

Problem z zapisem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka dotyczy systemów macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub zapis do pamięci jądra.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Luka dotyczy systemów macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu integer overflow w obsłudze połączeń NFS, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds access w obsłudze połączeń SMB, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność związana z walidacją danych wejściowych, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność związana z obsługą pamięci, naprawiona poprzez jej poprawę. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu integer underflow w obsłudze połączeń SMB, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia systemu.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może wydostać się z piaskownicy (sandbox).

Problem z rejestrowaniem danych w systemach Apple został naprawiony poprzez poprawę redakcji danych. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność typu wyścig (race condition) w systemie macOS Golden Gate, naprawiona przez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu przepełnienie liczby całkowitej w systemach macOS, naprawiona przez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Podatność w systemach macOS, naprawiona przez dodatkowe sprawdzenia uprawnień. Aplikacja może modyfikować chronione części systemu plików.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Odczyt poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Połączenie z złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować odmowę usługi.

Problem wyścigu (race condition) został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w macOS Golden Gate 27 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.