Katalog podatności CVE

Audiobookshelf to samodzielnie hostowany serwer audiobooków i podcastów. W wersjach przed 2.32.2 punkt końcowy tworzenia podcastu w pliku server/controllers/PodcastController.js przyjmuje kontrolowaną przez użytkownika ścieżkę pliku bez wystarczającej walidacji granic, aby zapewnić, że pozostaje ona w zamierzonym katalogu biblioteki. Podatność naprawiono w wersji 2.32.2.

Problem został rozwiązany poprzez poprawioną obsługę pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS i jest naprawiona w odpowiednich wersjach. Przetwarzanie strumienia audio w spreparowanym pliku multimedialnym może zakończyć proces.

Problem wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka dotyczy wielu systemów Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

W systemach Apple (iOS/iPadOS 18.7.9 i 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5) naprawiono błąd use-after-free poprzez poprawę zarządzania pamięcią. Atakujący w uprzywilejowanej pozycji sieciowej może przeprowadzić atak odmowy usługi za pomocą spreparowanych pakietów Wi-Fi.

Problem został rozwiązany poprzez dodanie dodatkowego monitu o zgodę użytkownika. Podatność naprawiono w iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5 i visionOS 26.5. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez poprawione mechanizmy blokowania. Problem występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Atakujący może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Podatność naprawiono w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5 i watchOS 26.5. Aplikacja może ominąć niektóre preferencje prywatności.

Podatność polegająca na dereferencji wskaźnika null została naprawiona poprzez poprawioną walidację danych wejściowych. Problem występuje w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5 oraz tvOS 26.5. Atakujący w sieci lokalnej może wywołać odmowę usługi.

Problem został naprawiony poprzez poprawione sprawdzanie granic. Podatność występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Problem został rozwiązany poprzez ulepszoną obsługę interfejsu użytkownika. Podatność naprawiono w Safari 26.5, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5 oraz visionOS 26.5. Złośliwy iframe może wykorzystać ustawienia pobierania innej witryny.

Problem odmowy usługi (denial-of-service) został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka została naprawiona w iOS 18.7.7 i iPadOS 18.7.7 oraz iOS 26.4 i iPadOS 26.4. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.

Problem z prywatnością został naprawiony poprzez usunięcie podatnego kodu. Podatność występuje w iOS 26.5 i iPadOS 26.5. Atakujący z fizycznym dostępem może wykorzystać Visual Intelligence do uzyskania dostępu do poufnych danych użytkownika podczas funkcji iPhone Mirroring.

Poprawiono sprawdzanie w macOS, aby uniemożliwić atakującemu z fizycznym dostępem do zablokowanego urządzenia wyświetlanie poufnych informacji użytkownika.

Podatność w Safari i systemach Apple, naprawiona poprzez ulepszoną ochronę danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Występuje problem uszkodzenia pamięci, który naprawiono poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

W przeglądarce Safari oraz systemie macOS Tahoe wykryto podatność typu use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Problem został naprawiony w wersjach Safari 26.5 i macOS Tahoe 26.5. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

W przeglądarce Safari wykryto podatność use-after-free, która została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem został rozwiązany w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Luka w zarządzaniu stanem w systemie macOS pozwala aplikacji na dostęp do prywatnych informacji. Problem naprawiono w wersjach macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.

Luka polegająca na wycieku informacji została naprawiona poprzez dodatkową walidację. Odwiedzenie złośliwie spreparowanej strony internetowej może spowodować wyciek poufnych danych. Problem naprawiono w iOS 18.7.9, iPadOS 18.7.9, iOS 26.5, iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.