Katalog podatności CVE

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Błąd podwójnego zwolnienia pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem walidacji danych wejściowych został rozwiązany poprzez jej poprawę. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości bezprzewodowej może spowodować nieoczekiwane zakończenie systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości fizycznej może spowodować odmowę usługi.

Luka polegająca na zapisie poza granicami bufora (out-of-bounds write) w systemach iOS, iPadOS i macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Luka w macOS Golden Gate 27 umożliwiała aplikacji ujawnienie zawartości pamięci jądra systemu. Problem naprawiono poprzez usunięcie podatnego kodu.

Luka w macOS Golden Gate 27 wynikała z nadmiernych uprawnień (entitlements) przyznanych aplikacjom, co umożliwiało dostęp do danych wrażliwych użytkownika. Problem naprawiono poprzez usunięcie dodatkowych uprawnień.

Luka autoryzacyjna w macOS Golden Gate 27 pozwalała aplikacji na dostęp do wrażliwych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek w macOS Golden Gate 27 pozwalał aplikacji na dostęp do chronionych danych użytkownika. Naprawiono go poprzez poprawę walidacji.

Problem z uprawnieniami w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27 oraz visionOS 27 pozwalał lokalnemu atakującemu na nadpisanie zastrzeżonych plików. Naprawiono go poprzez poprawę walidacji.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez poprawę mechanizmu blokad. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem ujawnienia informacji w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do poufnych informacji o połączeniach sieciowych.

Podatność use after free w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie specjalnie spreparowanego pliku multimedialnego może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem autoryzacji w systemie macOS został naprawiony poprzez poprawę sprawdzania uprawnień (entitlement checks). Aplikacja z uprawnieniami administratora może zmodyfikować System Keychain.

Problem walidacji danych wejściowych w Xcode został naprawiony poprzez poprawę walidacji. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem logiczny w Safari, visionOS i watchOS został naprawiony poprzez poprawę zarządzania stanem. Przetwarzanie złośliwej treści internetowej może prowadzić do nieoczekiwanego zachowania.