Katalog podatności CVE

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem związany z obsługą pamięci w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Podatność występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem walidacji danych wejściowych został naprawiony poprzez lepszą walidację. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie treści webowych może ujawnić poufne informacje.

Problem z dostępem poza granicami (out-of-bounds access) został naprawiony poprzez poprawę sprawdzania granic. Podatność dotyczy iOS, iPadOS, macOS, tvOS i visionOS w określonych wersjach. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem z inicjalizacją pamięci został naprawiony poprzez poprawę zarządzania pamięcią. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może ujawnić zawartość pamięci jądra.

Problem z uszkodzeniem pamięci został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy iOS, iPadOS, macOS i visionOS w określonych wersjach. Atakujący znajdujący się w bezpośredniej bliskości może uszkodzić pamięć procesu.

Problem z prywatnością został naprawiony poprzez usunięcie wrażliwych danych. Podatność dotyczy iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem przepełnienia bufora został naprawiony poprzez lepsze zarządzanie pamięcią. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Problem z dereferencją wskaźnika null został naprawiony poprzez poprawę walidacji. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Atakujący znajdujący się w bezpośredniej bliskości może spowodować odmowę usługi.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanej modyfikacji pamięci.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Warunek wyścigu w systemie macOS został naprawiony poprzez poprawę obsługi stanu. Aplikacja może uzyskać uprawnienia roota.

Problem w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z logowaniem w systemach Apple został naprawiony poprzez poprawę redakcji danych. Złośliwa aplikacja może obejść preferencje prywatności.

Luka w zabezpieczeniach Web Content sandbox została usunięta poprzez wyeliminowanie podatnego kodu. Problem naprawiono w Safari 27.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Zdalny atakujący może wykorzystać tę podatność do wydostania się z piaskownicy Web Content.