Podatności Apple operating systems

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Luka została załatana w systemach macOS Ventura 13.6, tvOS 17, iOS 16.7 i iPadOS 16.7, macOS Monterey 12.7, watchOS 10, iOS 17 i iPadOS 17 oraz macOS Sonoma 14. Przetwarzanie treści internetowych może ujawnić poufne informacje.

Podatność typu przepełnienie liczby całkowitej została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę walidacji danych wejściowych. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu przepełnienie bufora została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Problem z autoryzacją został naprawiony poprzez poprawę walidacji. Dotyczy systemów iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Dotyczy systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Atakujący znajdujący się w fizycznej bliskości może uszkodzić pamięć procesu.

Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Dotyczy systemów iOS, iPadOS, macOS, tvOS i visionOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu odczyt poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu zapis poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Dotyczy systemów iOS, iPadOS, macOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Luka związana z obsługą pamięci w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem naprawiono w wielu systemach, w tym iOS 26.7.2, iPadOS 26.7.2, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Luka typu out-of-bounds write w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Podatność use-after-free w systemach Apple poprawiono poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Problem uwierzytelniania w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Złośliwa aplikacja może uzyskać dostęp do Bluetooth bez zgody użytkownika.

Problem autoryzacji w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Przepełnienie bufora może spowodować uszkodzenie pamięci i nieoczekiwane zakończenie aplikacji.

Podatność typu integer overflow w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia systemu.

Podatność związana z uwierzytelnianiem w systemach Apple została naprawiona poprzez poprawę mechanizmów uwierzytelniania. Atakujący znajdujący się w fizycznej bliskości może spreparować złośliwy ruch sieciowy, aby uzyskać dostęp do sieci Thread.

Podatność dotycząca integralności pamięci w systemach Apple została naprawiona poprzez poprawę obsługi stron copy-on-write. Aplikacja może spowodować nieoczekiwane zmiany w pamięci copy-on-write.

Podatność związana z inicjalizacją pamięci w systemach Apple została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Luka w systemach Apple została naprawiona poprzez ulepszone kontrole. Złośliwa aplikacja może ominąć preferencje prywatności.

Luka polegająca na dereferencji wskaźnika null została naprawiona poprzez ulepszoną walidację. Atakujący znajdujący się w fizycznej bliskości może spowodować odmowę usługi.

Przepełnienie liczb całkowitych zostało naprawione poprzez ulepszoną walidację danych wejściowych. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Luka polegająca na zapisie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

W systemach Apple wystąpił problem z rejestrowaniem danych, naprawiony poprzez lepsze redagowanie informacji. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach Apple występuje błąd odczytu poza granicami bufora, naprawiony poprzez lepsze sprawdzanie zakresów. Przetwarzanie modelu 3D może ujawnić pamięć procesu.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem dotyczy przetwarzania złośliwie spreparowanej czcionki, co może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność odczytu poza zakresem została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do ujawnienia pamięci procesu. Poprawka jest zawarta w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Poprawka jest zawarta w systemach iOS 27 i iPadOS 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może modyfikować ustawienia prywatności. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem uszkodzenia pamięci został naprawiony poprzez usunięcie podatnego kodu. Montowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do chronionych danych użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem ujawniania informacji został naprawiony poprzez ulepszone zarządzanie stanem. Złośliwa aplikacja może wyciekać poufne informacje użytkownika. Poprawka jest zawarta w systemach macOS Golden Gate 27 oraz watchOS 27.

Problem z uprawnieniami został naprawiony poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do lokalnych urządzeń sieciowych bez zgody użytkownika. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem został naprawiony poprzez ulepszone obsługiwanie dowiązań symbolicznych. Aplikacja może wydostać się z piaskownicy. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Lokalna aplikacja może odczytać trwały identyfikator konta. Poprawka jest zawarta w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

W systemach iOS 27, iPadOS 27 oraz macOS Golden Gate 27 naprawiono problem uszkodzenia pamięci poprzez ulepszoną walidację danych wejściowych. Przetworzenie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

W wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem związany z obsługą pamięci. Połączenie ze złośliwym serwerem NFS może ujawnić pamięć jądra.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

W systemach iOS 26.7, iPadOS 26.7, macOS Golden Gate 27, macOS Sequoia 15.8 naprawiono problem use-after-free poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.