Katalog podatności CVE

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Przepełnienie bufora może spowodować uszkodzenie pamięci i nieoczekiwane zakończenie aplikacji.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w wersji macOS Golden Gate 27.2. Zdalny atakujący może wykorzystać tę lukę do wywołania nieoczekiwanego zakończenia procesu.

Podatność związana z uprawnieniami w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.

Podatność logiczna w systemie macOS została naprawiona poprzez poprawę walidacji. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwie spreparowany obraz dysku może ominąć mechanizmy kontroli Gatekeeper.

Podatność w systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może wydostać się z piaskownicy (sandbox).

Podatność typu use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

W systemie macOS poprawiono błąd logiczny poprzez lepsze sprawdzenia. Podatność została naprawiona w wersjach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Lokalny atakujący może podnieść swoje uprawnienia.

Podatność w systemie macOS została naprawiona poprzez poprawę walidacji atrybutów plików. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może ominąć mechanizmy kontroli Gatekeeper.

Występuje przepełnienie liczb całkowitych, które zostało naprawione poprzez poprawioną walidację danych wejściowych. Podatność dotyczy systemów iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.

Podatność związana z autoryzacją w systemie macOS została naprawiona poprzez poprawę zarządzania stanem. Problem dotyczy wersji macOS Golden Gate 27 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Xpdf w wersji 4.06 i wcześniejszych zawiera podatność na nieskończoną pętlę spowodowaną nieprawidłową walidacją pola kolejności progresji w obrazie JPEG 2000. Może to prowadzić do zawieszenia aplikacji podczas przetwarzania spreparowanego pliku PDF.

W Seroval od wersji 1.4.1 do 1.6.8 funkcje fromJSON i fromCrossJSON nie wymagają, aby lista elementów węzła tablicy była rzeczywistą tablicą. Mały spreparowany ładunek może podać kontrolowaną przez atakującego długość, która niezależnie od rozmiaru ładunku określa alokację pamięci i liczbę iteracji dekodera, umożliwiając nieuwierzytelnionemu żądaniu wyczerpanie procesu lub zablokowanie jego wątku. Problem naprawiono w wersji 1.6.8.

W bibliotece Seroval od wersji 1.6.0 do 1.6.11 interfejsy generujące JavaScript pobierają nazwę konstruktora tablicy typowanej z właściwości, którą można zastąpić własną właściwością constructor. Gdy aplikacja kopiuje niezaufane właściwości na tablicę typowaną i przekazuje ją do serializacji, kontrolowana przez atakującego nazwa jest zapisywana jako wykonywalny JavaScript.

W bibliotece Seroval przed wersją 1.0.0 oraz od 1.5.5 do 1.6.10 interfejsy generujące JavaScript serializują źródło RegExp zawierające znak mniejszości bez wymaganego escapowania dla elementu script HTML. Gdy aplikacja buduje wyrażenie regularne z niezaufanych danych i osadza wynik w elemencie script, spreparowane źródło może zamknąć element i wykonać skrypt.

Biblioteka Seroval przed wersją 1.6.8 nie waliduje indeksu 'done' węzła sekwencji podczas deserializacji (fromJSON i fromCrossJSON). Spreparowany indeks może utworzyć iterator, który nigdy się nie kończy, co przy przetwarzaniu niezaufanych danych prowadzi do zablokowania pętli zdarzeń, wyczerpania pamięci lub niedostępności usługi.

W Seroval przed wersją 1.6.8 funkcja fromJSON odbudowuje AsyncIteratorFactoryInstance, wywołując source.on(listener) bez sprawdzenia, czy source jest prawdziwym wewnętrznym strumieniem. Przy niezaufanych danych wejściowych i wtyczce aplikacji zwracającej wartość wywoływalną lub obiekt z metodą 'on', spreparowany węzeł może ponownie użyć identyfikatora i wymusić wywołanie wartości utworzonej przez wtyczkę.

W Autobahn Python od wersji 26.7.1 do 26.10.1 funkcja PerMessageBrotli.decompress_message_data w compress_brotli.py wywołuje dekompresor Brotli bez limitu wyjścia i sprawdza maxMessagePayloadSize dopiero po rozpakowaniu całej ramki. Nieuwierzytelniony klient WebSocket może wysłać małą, silnie skompresowaną ramkę, która przydzieli setki MiB pamięci przed odrzuceniem.

Tornado to framework webowy i biblioteka asynchroniczna dla Pythona. Przed wersją 6.6 szablony URL w tornado.web.RedirectHandler mogą umieszczać podstawienia przechwycone przez wyrażenia regularne w miejscach, gdzie spreparowane ścieżki żądań zmieniają schemat przekierowania lub lokalizację sieciową. Może to prowadzić do otwartego przekierowania na domenie aplikacji, wykorzystywanego w atakach phishingowych.

Tornado, framework webowy i biblioteka asynchroniczna dla Pythona, w wersjach przed 6.6 akceptuje przestarzałe składanie nagłówków HTTP (obsolete line folding) i wielokrotnie łączy krótkie linie kontynuacji, co powoduje kwadratowe zużycie CPU na wątku IOLoop. Nieuwierzytelniony klient może przesłać blok nagłówków z wieloma kontynuacjami przed uruchomieniem kodu aplikacji, blokując inne połączenia obsługiwane przez proces. Koszt rośnie wraz z max_header_size, a wpływ dotyczy wyłącznie dostępności.