Podatności macOS

W systemie macOS występuje błąd use-after-free, naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.

W systemie macOS występuje problem z obsługą dowiązań symbolicznych, naprawiony poprzez poprawę ich przetwarzania. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Proces w piaskownicy może obejść ograniczenia piaskownicy.

W systemie macOS występuje przepełnienie liczby całkowitej, naprawione poprzez poprawę walidacji danych wejściowych. Połączenie ze złośliwym serwerem VNC może spowodować odmowę usługi.

Problem związany z obsługą dowiązań symbolicznych naprawiony poprzez poprawę ich walidacji w systemie macOS. Aplikacja może wydostać się z piaskownicy (sandbox).

Problem z obsługą ścieżek naprawiony poprzez poprawę walidacji w systemie macOS. Aplikacja może obejść mechanizm Gatekeeper.

Problem z obsługą ścieżek naprawiony poprzez poprawę logiki w systemie macOS. Złośliwy uczestnik udostępniania ekranu może tworzyć dowolne dowiązania symboliczne z uprawnieniami roota.

Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemie macOS. Zdalny atakujący może spowodować odmowę usługi.

Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemie macOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Luka w uprawnieniach w systemie macOS została naprawiona poprzez lepszą walidację. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do wrażliwych danych użytkownika.

Luka typu out-of-bounds write została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala złośliwemu uczestnikowi Screen Sharing na uszkodzenie pamięci procesu.

Problem z parsowaniem ścieżek katalogów został naprawiony poprzez lepszą walidację ścieżek. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na modyfikację chronionych części systemu plików.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wywołanie odmowy usługi.

Problem z dostępem został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wyjście z piaskownicy.

Problem został naprawiony poprzez lepsze sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wyjście z piaskownicy.

Luka typu out-of-bounds read została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe kontrole. Luka występuje w macOS Golden Gate 27.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na obejście kontroli Gatekeeper.

Podatność typu downgrade w systemie macOS została naprawiona poprzez dodanie dodatkowych sprawdzeń wersji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez dodanie dodatkowej walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

Problem został rozwiązany poprzez ulepszoną obsługę plików. Podatność została naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może modyfikować chronione części systemu plików.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może uszkodzić pamięć procesu.

Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie procesu lub ujawnić pamięć procesu.

Problem z uprawnieniami w systemie macOS został rozwiązany poprzez dodanie dodatkowych ograniczeń. Użytkownik posiadający dostęp do udostępniania ekranu może wyświetlić ekran innego użytkownika.

Problem odczytu poza granicami bufora został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Atakujący znający stare hasło VNC do udostępniania ekranu może kopiować pliki na Maca.

Występuje przepełnienie bufora (buffer overflow), które zostało naprawione poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka w zabezpieczeniach została naprawiona poprzez poprawę mechanizmów weryfikacji. Problem występuje w systemach macOS Golden Gate 27.2 i macOS Tahoe 26.7.2. Aplikacja może ominąć ograniczenia sieciowe.

Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Złośliwa aplikacja może ominąć preferencje prywatności.

Podatność podwójnego zwolnienia pamięci (double free) została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem został rozwiązany w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Występuje problem z obsługą ścieżek, który został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Luka typu out-of-bounds read została rozwiązana poprzez poprawione sprawdzanie granic. Problem występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Zdalny atakujący może spowodować odmowę usługi lub ujawnić pamięć procesu.

Problem z autoryzacją został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie ominąć preferencje prywatności.

Problem został rozwiązany poprzez poprawione mechanizmy sprawdzania. Luka występuje w systemach macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie ominąć mechanizmy Gatekeeper.

Problem został rozwiązany poprzez poprawione zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Warunek wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie modyfikować chronione części systemu plików.

Problem został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem logiczny został rozwiązany poprzez poprawione mechanizmy sprawdzania. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.

W systemie macOS występuje problem z uwierzytelnianiem, naprawiony poprzez lepszą walidację atrybutów użytkownika. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez lepsze sprawdzanie zakresów. Przetwarzanie złośliwie spreparowanego pliku może ujawnić pamięć procesu.

W systemie macOS występuje błąd logiczny, naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może obejść mechanizm Gatekeeper.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Warunek wyścigu (race condition) został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Problem dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może zmodyfikować chronione części systemu plików.

Podwójne zwolnienie pamięci (double free) zostało naprawione poprzez poprawę zarządzania pamięcią. Problem dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie procesu.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność została naprawiona w macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem prywatności został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność została naprawiona w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka w macOS Golden Gate 27 umożliwiała aplikacji ujawnienie zawartości pamięci jądra systemu. Problem naprawiono poprzez usunięcie podatnego kodu.