Katalog podatności CVE

Problem z kontrolą dostępu został naprawiony poprzez lepsze ograniczenia dostępu w systemach Apple (iOS, iPadOS, macOS, visionOS). Złośliwa aplikacja może uzyskać dostęp do kamery bez zgody użytkownika.

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).

Problem został naprawiony poprzez lepsze sprawdzanie w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią w Safari i systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.

Problem został naprawiony poprzez lepszą walidację danych wejściowych w Safari i systemach Apple (iOS, iPadOS, macOS, tvOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Problem z dostępem do plików w niektórych plikach folderu domowego został naprawiony poprzez lepsze ograniczenia dostępu w systemach macOS. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.

Luka w zabezpieczeniach systemów Apple została naprawiona poprzez poprawę mechanizmów weryfikacji. Aplikacja może uzyskać dostęp do poufnych danych użytkownika. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz tvOS 27.2.

Luka typu type confusion została naprawiona poprzez poprawę mechanizmów weryfikacji. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zawieszenia procesu. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2 oraz macOS Golden Gate 27.2.

Przepełnienie bufora zostało naprawione poprzez poprawę walidacji rozmiaru. Przetwarzanie złośliwie spreparowanego pliku audio może prowadzić do uszkodzenia pamięci. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

W systemach Apple poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji.

Odczyt poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanej czcionki może skutkować ujawnieniem pamięci procesu. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Zapis poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem z kontrolą dostępu został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych interfejsów systemowych lub sfałszować atrybucję uruchomienia. Problem dotyczy iOS/iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.

Problem został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Aplikacja może modyfikować chronione części systemu plików. Problem dotyczy iOS/iPadOS 26.7.2 i 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Dereferencja wskaźnika null została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu. Problem dotyczy iOS/iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7.2, tvOS 27, visionOS 27 oraz watchOS 27.

Problem został naprawiony poprzez poprawę obsługi pamięci. Atakujący z możliwością zapisu do pamięci może obejść kody uwierzytelniania wskaźników i uruchomić dowolny kod. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje podczas przetwarzania specjalnie spreparowanego obrazu. Może to doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność use-after-free w systemie macOS została naprawiona poprzez poprawę zarządzania pamięcią. Problem może być wykorzystany przez aplikację do nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra.