Katalog podatności CVE

Problem autoryzacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka w zarządzaniu stanem w komponencie przetwarzającym treści webowe. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Luka typu out-of-bounds write w komponencie przetwarzania czcionek, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej czcionki może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Luka w walidacji danych wejściowych, naprawiona przez poprawę walidacji. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji.

Luka związana z uprawnieniami, naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).

Luka typu out-of-bounds read w komponencie przetwarzania treści webowych, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może skutkować ujawnieniem pamięci procesu.

Luka typu use-after-free naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Luka w uprawnieniach naprawiona przez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka w autoryzacji naprawiona przez poprawę kontroli dostępu. Aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Luka związana z uprawnieniami naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może uzyskać dostęp do biblioteki zdjęć użytkownika.

Luka związana z uprawnieniami naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu type confusion w przetwarzaniu treści webowych, naprawiona poprzez poprawione zarządzanie stanem. Problem występuje w Safari, iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.

Luka w mechanizmie Gatekeeper w macOS, naprawiona poprzez poprawione kontrole. Złośliwie spreparowane archiwum ZIP może ominąć kontrole Gatekeeper. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność na wyczerpanie zasobów, naprawiona poprzez poprawioną walidację danych wejściowych. Występuje w iOS, iPadOS, macOS i visionOS. Zdalny atakujący może wywołać atak typu denial-of-service.

Podatność typu out-of-bounds write w macOS, naprawiona poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty (heap corruption). Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność typu race condition, naprawiona poprzez poprawione zarządzanie stanem. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanej awarii Safari.

Podatność typu logicznego w macOS, naprawiona poprzez poprawione kontrole. Aplikacja może uzyskać uprawnienia roota. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność typu use-after-free, naprawiona poprzez poprawione zarządzanie pamięcią. Występuje w Safari, iOS, iPadOS, macOS, tvOS i watchOS. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność na ujawnienie informacji, naprawiona poprzez poprawione zarządzanie stanem. Występuje w iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może ustalić układ pamięci jądra systemu.

Podatność autoryzacyjna, naprawiona poprzez poprawione zarządzanie stanem. Występuje w iOS, iPadOS, macOS i visionOS. Aplikacja może ominąć określone preferencje prywatności.