Katalog podatności CVE

Podatność use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność w przetwarzaniu złośliwej zawartości webowej może prowadzić do nieoczekiwanego crashu procesu. Problem został rozwiązany poprzez lepsze zarządzanie stanem i dotyczy wielu produktów Apple.

Przepełnienie bufora zostało naprawione poprzez poprawę sprawdzania zakresów. Problem dotyczy przetwarzania złośliwie spreparowanej treści internetowej, co może prowadzić do nieoczekiwanego zawieszenia procesu. Podatność została naprawiona w Safari 26.1, iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1.

Problem został rozwiązany poprzez poprawę zarządzania stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanej awarii procesu. Poprawka jest dostępna w Safari 26.1, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych w iOS 26.1, iPadOS 26.1 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawioną obsługę pamięci w Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 i watchOS 26.1. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia procesu.

Wielokrotne problemy w silniku przeglądarki zostały rozwiązane poprzez wyłączenie optymalizacji 'array allocation sinking'. Podatność występuje w Safari, iOS, iPadOS, macOS Tahoe i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Warunek wyścigu został rozwiązany poprzez ulepszoną obsługę stanu. Problem naprawiono w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W systemie macOS występuje problem z uprawnieniami, który został rozwiązany poprzez lepszą walidację. Skrót (Shortcut) może uzyskać dostęp do plików normalnie niedostępnych dla aplikacji Shortcuts.

W systemie macOS występuje obejście kwarantanny plików, które zostało naprawione poprzez dodanie dodatkowych kontroli. Problem może pozwolić aplikacji na wydostanie się z piaskownicy (sandbox).

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień (entitlement checks). Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia piaskownicy. Podatność została naprawiona w macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W systemie macOS występuje problem z uprawnieniami, który został naprawiony poprzez usunięcie podatnego kodu. Problem może pozwolić aplikacji na spowodowanie odmowy usługi (denial of service).

W systemie macOS występuje problem logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.

Problem związany z obsługą dowiązań symbolicznych został rozwiązany w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z prywatnością został rozwiązany poprzez lepsze zarządzanie plikami tymczasowymi. Luka jest naprawiona w iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z obniżeniem zabezpieczeń dotyczący komputerów Mac z procesorami Intel został rozwiązany poprzez dodatkowe ograniczenia podpisywania kodu. Problem naprawiono w macOS Sequoia 15.7.2 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.