Podatności macOS

Luka w macOS Golden Gate 27 wynikała z nadmiernych uprawnień (entitlements) przyznanych aplikacjom, co umożliwiało dostęp do danych wrażliwych użytkownika. Problem naprawiono poprzez usunięcie dodatkowych uprawnień.

Problem z uprawnieniami w macOS Golden Gate 27 pozwalał aplikacji na dostęp do informacji o kontaktach użytkownika. Naprawiono go poprzez dodatkowe ograniczenia piaskownicy.

Luka autoryzacyjna w macOS Golden Gate 27 pozwalała aplikacji na dostęp do wrażliwych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek w macOS Golden Gate 27 pozwalał aplikacji na dostęp do chronionych danych użytkownika. Naprawiono go poprzez poprawę walidacji.

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez poprawę mechanizmu blokad. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem ujawnienia informacji w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do poufnych informacji o połączeniach sieciowych.

Problem autoryzacji w systemie macOS został naprawiony poprzez poprawę sprawdzania uprawnień (entitlement checks). Aplikacja z uprawnieniami administratora może zmodyfikować System Keychain.

Podatność integer underflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Atakujący kontrolujący serwer plików sieciowych może spowodować nieoczekiwane zakończenie działania systemu.

Problem logiczny w systemach macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Otwarcie pliku odwołującego się do udziału sieciowego może doprowadzić do nieoczekiwanego wykonania oprogramowania.

Problem uszkodzenia pamięci w systemach macOS został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Atakujący znajdujący się w bezpośredniej bliskości fizycznej może uszkodzić pamięć procesu.

Przepełnienie bufora w systemach macOS zostało naprawione poprzez poprawę walidacji rozmiaru. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został naprawiony poprzez poprawę obsługi stanu bezpiecznego wprowadzania danych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Warunek wyścigu w systemach macOS został naprawiony poprzez dodatkową walidację. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć ustawienia prywatności.

Problem z kontrolą dostępu w systemach macOS został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka w macOS Golden Gate 27 dotycząca weryfikacji integralności pakietów aplikacji. Złośliwie zmodyfikowana aplikacja może nie zostać zablokowana przed uruchomieniem.

Luka w macOS Sequoia 15.8 i macOS Tahoe 26.7 związana z nieprawidłowymi mechanizmami kontroli. Aplikacja może być w stanie podnieść uprawnienia.

Problem autoryzacji w systemie został rozwiązany poprzez poprawę zarządzania stanem. Luka naprawiona w macOS Sequoia 15.8 i visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.

Problem został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w macOS Golden Gate 27 i pozwala złośliwej aplikacji obejść zabezpieczenia clickjacking dla bezpiecznych monitów.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemie macOS Golden Gate 27. Aplikacja może ominąć mechanizmy kontroli Gatekeeper.

Problem z przetwarzaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27 oraz macOS Sonoma 14.8.8. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.

W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.

Podatność przepełnienia bufora w systemie macOS, naprawiona przez poprawione sprawdzanie granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem logiczny w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem z dostępem w systemie macOS naprawiony przez dodatkowe ograniczenia piaskownicy. Aplikacja może być w stanie ominąć ograniczenia piaskownicy.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami w systemie macOS naprawiony przez ulepszone zarządzanie stanem. Aplikacja może być w stanie ominąć preferencje prywatności.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Problem odczytu poza zakresem w systemie macOS naprawiony przez poprawione sprawdzanie granic. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.

W systemie macOS występuje problem logiczny, który pozwala aplikacji ominąć mechanizm ochronny Gatekeeper. Apple naprawiło lukę poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem z kontrolą dostępu do systemowych schowków (pasteboard) w macOS pozwala aplikacji uzyskać dostęp do danych użytkownika. Luka została naprawiona poprzez dodatkowe ograniczenia sandboxa w macOS Golden Gate 27.

Problem ścieżki (path traversal) został rozwiązany poprzez ulepszoną walidację ścieżek. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący kontrolujący serwer katalogowy sieci może wykonać dowolny kod z uprawnieniami roota.

Błąd w obsłudze pamięci w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone zarządzanie pamięcią w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Błąd odczytu poza granicami bufora w macOS pozwala na nieoczekiwane zakończenie aplikacji podczas przetwarzania specjalnie spreparowanego obrazu dysku. Luka została naprawiona poprzez ulepszoną weryfikację granic w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem logiczny w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone kontrole w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Warunek wyścigu (race condition) w macOS pozwala aplikacji uzyskać dostęp do chronionych danych użytkownika. Luka została naprawiona poprzez dodatkową walidację w macOS Tahoe 26.6.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych plików.

Problem podwójnego zwolnienia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Naprawiono w macOS Golden Gate 27. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem autoryzacji został rozwiązany poprzez ulepszoną kontrolę dostępu. Naprawiono w macOS Golden Gate 27 i macOS Sequoia 15.8. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący z uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.

Problem wyczerpania zasobów został rozwiązany poprzez ulepszoną walidację danych wejściowych. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.

Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Połączenie z złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.