Podatności Apple macOS

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Luka została naprawiona w systemach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Połączenie ze złośliwym serwerem afpfs może prowadzić do uszkodzenia pamięci jądra.

Problem z walidacją został rozwiązany poprzez ulepszone czyszczenie danych wejściowych. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie odczytać dowolne pliki.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w systemie macOS Golden Gate 27. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnie ujawnić zawartość pamięci.

Problem z logiką został rozwiązany poprzez ulepszone sprawdzanie. Luka została naprawiona w systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący w uprzywilejowanej pozycji sieciowej może ujawnić wrażliwe informacje użytkownika.

Luka typu out-of-bounds write została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Luka typu use-after-free została rozwiązana poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwie spreparowanego udziału sieciowego SMB może doprowadzić do zakończenia działania systemu.

Luka typu out-of-bounds read została rozwiązana poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego pliku 3D może doprowadzić do odczytu poza granicami bufora.

Problem z autoryzacją został rozwiązany poprzez ulepszone sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27. Aplikacja może przechwycić zawartość Touch Bar bez autoryzacji.

Problem prywatności rozwiązano poprzez usunięcie wrażliwych danych. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.

Problem obejścia kwarantanny plików rozwiązano poprzez dodatkowe sprawdzanie. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ominąć sprawdzanie Gatekeeper.

Problem inicjalizacji pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w systemach macOS. Aplikacja może ujawnić pamięć jądra.

Wprowadzono dodatkowe ograniczenia sandboxa w macOS Tahoe. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Poprawiono mechanizmy sprawdzania w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Poprawiono obsługę stanu wyścigu w macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z uprawnieniami naprawiony poprzez usunięcie podatnego kodu, występujący w macOS Sequoia, macOS Sonoma oraz macOS Tahoe. Aplikacja może odczytywać pliki poza swoim sandboxem.

Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.

Lokalny atakujący może określić legacyjne hasło VNC skonfigurowane do Udostępniania ekranu. Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień.

Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.

Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.

Aplikacja może spowodować odmowę usługi. Problem logiczny prowadzący do uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem.

Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.

Problem z prywatnością został naprawiony poprzez ulepszone obsługiwanie plików tymczasowych. Problem dotyczy systemów macOS. Aplikacja może być w stanie przechwycić ekran użytkownika.

Problem logiczny został naprawiony poprzez ulepszoną walidację. Problem dotyczy systemów macOS. Aplikacja może ominąć kontrolę Gatekeeper.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem dotyczy systemów macOS. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Apple naprawiło problem odczytu poza granicami bufora poprzez ulepszone sprawdzanie granic w systemach macOS Sequoia, Sonoma i Ventura. Luka pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.