Podatności macOS

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień (entitlement checks). Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszone kontrole. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Podatność jest naprawiona w macOS Sequoia 15.7 oraz macOS Tahoe 26. Aplikacja może obejść preferencje prywatności.

Problem logiczny w macOS został rozwiązany poprzez poprawę ograniczeń. Luka występuje w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W systemach macOS (Sequoia 15.7, Sonoma 14.8, Tahoe 26) naprawiono problem, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Rozwiązanie polega na blokowaniu uruchamiania niepodpisanych usług na komputerach Intel Mac.

Problem został rozwiązany poprzez dodatkowe sprawdzenia uprawnień. Problem został naprawiony w macOS Tahoe 26. Aplikacja z uprawnieniami root może mieć dostęp do prywatnych informacji.

W systemie macOS Tahoe 26 występuje problem typu type confusion, który został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi (denial-of-service).

W systemach macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 naprawiono problem z uprawnieniami, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Problem został rozwiązany przez dodatkowe ograniczenia.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Podatność została naprawiona w macOS Sequoia 15.6. Złośliwa aplikacja może uzyskać uprawnienia roota.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Błąd występuje w macOS Sequoia 15.2. Analiza złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem został rozwiązany poprzez ulepszone obsługiwanie dowiązań symbolicznych. Błąd występuje w macOS Sequoia 15.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzanie. Podatność występuje w macOS Sequoia 15.2 i pozwala aplikacji na nagrywanie ekranu bez wskaźnika (indykatora) dla użytkownika. Oznacza to, że aplikacja może potajemnie rejestrować obraz ekranu bez wiedzy użytkownika.

W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić aplikacji uzyskanie uprawnień roota. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem dotyczy niewłaściwej walidacji dowiązań symbolicznych, co może pozwolić aplikacji na ominięcie preferencji prywatności użytkownika. Został naprawiony w macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.