Podatności iOS, iPadOS, macOS

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 15.7.8, iPadOS 15.7.8, macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Podatność w systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może wydostać się z piaskownicy (sandbox).

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.

W systemach iOS, iPadOS i macOS występuje błąd zapisu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może modyfikować chronione części systemu plików.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Luka występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może być w stanie ujawnić wrażliwe informacje użytkownika.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez dodatkowe kontrole. Problem został rozwiązany w iOS 18.7.9, iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z przepełnieniem całkowitym, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Aplikacja może potencjalnie spowodować nieoczekiwane zakończenie działania systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione kontrole. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci.

Problem logiczny został rozwiązany poprzez poprawione kontrole. W odpowiedzi na e-mail mogły być wyświetlane zdalne obrazy w aplikacji Mail w trybie blokady.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych w iOS 26.1, iPadOS 26.1 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z prywatnością został rozwiązany poprzez lepsze zarządzanie plikami tymczasowymi. Luka jest naprawiona w iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może spowodować odmowę usługi.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem został rozwiązany poprzez poprawę kontroli. Użytkownik mógł uzyskać podwyższone uprawnienia.