Katalog podatności CVE

Poprawiono walidację wejścia w przypadku przepełnienia liczby całkowitej w wielu systemach Apple. Przetwarzanie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zakończenie aplikacji.

Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem przechodzenia przez ścieżki został rozwiązany poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.

Przepełnienie stosu zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi.

Problem z dostępem został rozwiązany poprzez poprawę ograniczeń dostępu. Podatność została naprawiona w macOS Sonoma 14.8.8, macOS Tahoe 26.6 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

W systemie macOS wykryto problem wyścigu (race condition) w zarządzaniu stanem. Luka została załatana w wersjach macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS znaleziono problem z parsowaniem ścieżek katalogów, który został rozwiązany przez lepszą walidację. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Odczyt poza dozwolonym obszarem podczas parsowania złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji. Problem rozwiązano w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.

Podatność w systemie macOS Tahoe umożliwiająca atakującemu modyfikację stanu pęku kluczy (Keychain). Problem rozwiązano poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Aplikacja może uzyskać uprawnienia roota.

Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.

Problem wstrzyknięcia został naprawiony poprzez ulepszoną walidację. Podatność dotyczy systemów Apple i została rozwiązana w macOS Golden Gate 27, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.

Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z przetwarzaniem złośliwie spreparowanego pliku audio, co może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.

Problem uszkodzenia pamięci naprawiono poprzez poprawione zarządzanie pamięcią. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Aplikacja może ujawnić pamięć jądra.