Katalog podatności CVE

Problem z uprawnieniami w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Złośliwa aplikacja może tworzyć pliki w katalogach chronionych. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z obsługą pamięci w systemie macOS Golden Gate został naprawiony poprzez poprawę zarządzania pamięcią. Zdalny atakujący może spowodować odmowę usługi. Dotyczy to wyłącznie wersji macOS Golden Gate 27.2.

Podatność out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować odmowę usługi. Problem dotyczy iOS, iPadOS, macOS i visionOS.

Obejście kwarantanny plików w systemie macOS zostało naprawione poprzez dodatkowe sprawdzenia. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z uprawnieniami w systemie macOS został naprawiony poprzez dodatkowe ograniczenia. Atakujący posiadający uprawnienia root może uzyskać dostęp do chronionych danych użytkownika. Dotyczy to wersji Golden Gate i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może uzyskać uprawnienia root. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z prywatnością w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

W systemie macOS poprawiono błąd zapisu poza granicami bufora poprzez lepszą weryfikację zakresów. Podatność została naprawiona w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie spreparowanego pliku może prowadzić do wykonania dowolnego kodu.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka ujawnienia informacji w systemach Apple została naprawiona poprzez poprawę mechanizmów kontroli prywatności. Problem dotyczy macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem use-after-free został rozwiązany poprzez lepsze zarządzanie pamięcią. Luka występowała w iOS, iPadOS, macOS i mogła pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Naprawiono ją w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7.2.

Problem uprawnień w systemach Apple został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.

Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka path traversal w systemie macOS została naprawiona poprzez poprawę walidacji ścieżek. Problem dotyczy macOS Golden Gate 27. Złośliwa aplikacja może usunąć pliki, do których nie ma uprawnień.

Warunek wyścigu (race condition) w systemach Apple został naprawiony poprzez dodatkową walidację. Luka dotyczy iOS/iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Luka path traversal w systemie macOS została naprawiona poprzez poprawę walidacji ścieżek. Problem dotyczy macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy (sandbox).

Przepełnienie bufora w systemach Apple zostało naprawione poprzez poprawę sprawdzania granic. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7.2 oraz visionOS 27. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do uszkodzenia sterty.

Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.