Katalog podatności CVE

Luka w mechanizmie kwarantanny plików w systemie macOS pozwala na obejście kontroli Gatekeeper przy pomocy specjalnie spreparowanego archiwum ZIP. Problem naprawiono poprzez dodanie dodatkowych sprawdzeń w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka w kontroli autoryzacji w systemach iOS i iPadOS pozwala aplikacji na odczyt nazwy urządzenia. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 oraz iPadOS 27.2.

Przepełnienie bufora stosu w systemie macOS może zostać wywołane przez przetwarzanie specjalnie spreparowanego pliku audytu, co prowadzi do uszkodzenia pamięci procesu. Problem naprawiono poprzez poprawę walidacji danych wejściowych w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka związana z obsługą pamięci w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem naprawiono w wielu systemach, w tym iOS 26.7.2, iPadOS 26.7.2, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Luka typu out-of-bounds write w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.

Luka typu out-of-bounds write w systemie macOS może zostać wykorzystana przez zdalnego atakującego do spowodowania nieoczekiwanego zakończenia aplikacji lub uszkodzenia sterty. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka typu use after free w systemie macOS pozwala aplikacji objętej ograniczeniami App Sandbox na ucieczkę z piaskownicy i wykonanie kodu z uprawnieniami roota. Problem naprawiono poprzez poprawę zarządzania pamięcią w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka w kontroli dostępu w systemie macOS pozwala aplikacji na odczyt plików poza własną piaskownicą. Problem naprawiono poprzez poprawę ograniczeń dostępu w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka typu out-of-bounds write w systemie macOS pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach macOS Golden Gate 27 oraz macOS Tahoe 26.7.2.

W systemie macOS wykryto problem z logowaniem, który poprawiono poprzez lepsze redagowanie danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem obsługi pamięci w systemie macOS poprawiono poprzez lepsze zarządzanie pamięcią. Aplikacja może ujawnić zawartość pamięci jądra.

W systemach macOS Golden Gate i macOS Tahoe poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność use-after-free w systemach Apple poprawiono poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Problem uwierzytelniania w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Złośliwa aplikacja może uzyskać dostęp do Bluetooth bez zgody użytkownika.

CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

Problem autoryzacji w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem uprawnień w systemie macOS poprawiono poprzez dodatkowe ograniczenia. Aplikacja z uprawnieniami roota może uzyskać dostęp do prywatnych informacji.