Podatności macOS

Problem uwierzytelniania w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Atakujący może podszyć się pod innych użytkowników.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność w weryfikacji uprawnień (entitlements) w macOS Golden Gate 27, Sequoia 15.8 i Tahoe 26.7. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Przepełnienie bufora w produktach Apple zostało naprawione poprzez poprawę sprawdzania granic. Podatność naprawiono w macOS Sequoia 15.7.8, macOS Sequoia 15.8.2, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zdalny atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.

Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Luka została naprawiona w iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w iPadOS i macOS umożliwiająca aplikacji dostęp do zakładek Safari bez odpowiedniego sprawdzenia uprawnień. Naprawione w iPadOS 17.7.7, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5.

Podatność use-after-free w systemie macOS została naprawiona poprzez poprawę zarządzania pamięcią. Problem może być wykorzystany przez aplikację do nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra.

Problem z uprawnieniami w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Złośliwa aplikacja może tworzyć pliki w katalogach chronionych. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z obsługą pamięci w systemie macOS Golden Gate został naprawiony poprzez poprawę zarządzania pamięcią. Zdalny atakujący może spowodować odmowę usługi. Dotyczy to wyłącznie wersji macOS Golden Gate 27.2.

Obejście kwarantanny plików w systemie macOS zostało naprawione poprzez dodatkowe sprawdzenia. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z uprawnieniami w systemie macOS został naprawiony poprzez dodatkowe ograniczenia. Atakujący posiadający uprawnienia root może uzyskać dostęp do chronionych danych użytkownika. Dotyczy to wersji Golden Gate i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może uzyskać uprawnienia root. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z prywatnością w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

W systemie macOS poprawiono błąd zapisu poza granicami bufora poprzez lepszą weryfikację zakresów. Podatność została naprawiona w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie spreparowanego pliku może prowadzić do wykonania dowolnego kodu.

Luka w mechanizmie kwarantanny plików w systemie macOS pozwala na obejście kontroli Gatekeeper przy pomocy specjalnie spreparowanego archiwum ZIP. Problem naprawiono poprzez dodanie dodatkowych sprawdzeń w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Przepełnienie bufora stosu w systemie macOS może zostać wywołane przez przetwarzanie specjalnie spreparowanego pliku audytu, co prowadzi do uszkodzenia pamięci procesu. Problem naprawiono poprzez poprawę walidacji danych wejściowych w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka typu out-of-bounds write w systemie macOS może zostać wykorzystana przez zdalnego atakującego do spowodowania nieoczekiwanego zakończenia aplikacji lub uszkodzenia sterty. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka typu use after free w systemie macOS pozwala aplikacji objętej ograniczeniami App Sandbox na ucieczkę z piaskownicy i wykonanie kodu z uprawnieniami roota. Problem naprawiono poprzez poprawę zarządzania pamięcią w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka w kontroli dostępu w systemie macOS pozwala aplikacji na odczyt plików poza własną piaskownicą. Problem naprawiono poprzez poprawę ograniczeń dostępu w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka typu out-of-bounds write w systemie macOS pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach macOS Golden Gate 27 oraz macOS Tahoe 26.7.2.

W systemie macOS wykryto problem z logowaniem, który poprawiono poprzez lepsze redagowanie danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem obsługi pamięci w systemie macOS poprawiono poprzez lepsze zarządzanie pamięcią. Aplikacja może ujawnić zawartość pamięci jądra.

W systemach macOS Golden Gate i macOS Tahoe poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem uprawnień w systemie macOS poprawiono poprzez dodatkowe ograniczenia. Aplikacja z uprawnieniami roota może uzyskać dostęp do prywatnych informacji.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w wersji macOS Golden Gate 27.2. Zdalny atakujący może wykorzystać tę lukę do wywołania nieoczekiwanego zakończenia procesu.

Podatność związana z uprawnieniami w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.

Podatność logiczna w systemie macOS została naprawiona poprzez poprawę walidacji. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwie spreparowany obraz dysku może ominąć mechanizmy kontroli Gatekeeper.

W systemie macOS poprawiono błąd logiczny poprzez lepsze sprawdzenia. Podatność została naprawiona w wersjach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Lokalny atakujący może podnieść swoje uprawnienia.

Podatność w systemie macOS została naprawiona poprzez poprawę walidacji atrybutów plików. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może ominąć mechanizmy kontroli Gatekeeper.

Podatność związana z autoryzacją w systemie macOS została naprawiona poprzez poprawę zarządzania stanem. Problem dotyczy wersji macOS Golden Gate 27 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z uprawnieniami w macOS został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie modyfikować chronione części systemu plików.

Luka w macOS Golden Gate 27.2 została naprawiona poprzez poprawę ograniczeń dostępu. Rozpakowanie spreparowanego archiwum może prowadzić do nieoczekiwanego zakończenia aplikacji lub wykonania dowolnego kodu.

Podatność out-of-bounds write w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.