Katalog podatności CVE

Występuje problem pomylenia typów, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Podatność naprawiona poprzez poprawioną walidację danych wejściowych. Występuje w iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds read w przetwarzaniu czcionek, naprawiona poprzez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanej czcionki może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.

Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.

Błąd logiczny w zarządzaniu stanem, naprawiony poprzez jego poprawę. Złośliwa aplikacja może obejść walidację certyfikatów.

Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem z kontrolą dostępu naprawiony poprzez dodatkowe ograniczenia piaskownicy. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Podatność typu out-of-bounds read w przetwarzaniu czcionek, naprawiona poprzez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanej czcionki może doprowadzić do ujawnienia zawartości pamięci procesu.

Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do uszkodzenia pamięci.

Podatność use-after-free w przetwarzaniu treści webowych, naprawiona poprzez poprawę zarządzania pamięcią. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.

Przepełnienie bufora na stercie naprawione poprzez poprawę sprawdzania granic. Atakujący w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem odczytu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Podatność dotyczy przetwarzania złośliwie spreparowanego obrazu i może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem z niezainicjowaną pamięcią naprawiony poprzez poprawę obsługi pamięci. Przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje problem z niezainicjalizowaną pamięcią, który został naprawiony poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje błąd odczytu poza granicami bufora (out-of-bounds read), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2.