Katalog podatności CVE

Problem został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Występuje błąd odczytu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Występuje błąd niedomiaru liczby całkowitej, który został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.

Problem został rozwiązany poprzez poprawę mechanizmów sprawdzania. Aplikacja może ominąć preferencje prywatności.

Występuje problem use-after-free, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Występuje błąd odczytu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci.

Występuje problem odmowy usługi, który został naprawiony poprzez poprawę walidacji danych wejściowych. Atakujący znajdujący się na uprzywilejowanej pozycji w sieci może spowodować odmowę usługi.

Występuje błąd zapisu poza granicami bufora, który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego zaproszenia kalendarzowego może doprowadzić do uszkodzenia pamięci.

Występuje problem z dostępem, który został naprawiony poprzez poprawę ograniczeń dostępu. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Luka ujawnienia informacji w systemie macOS została naprawiona poprzez poprawę logiki działania. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Luka autoryzacji została naprawiona poprzez poprawę kontroli dostępu. Problem dotyczy iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Luka use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Problem dotyczy Safari 27.2, iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2 i może powodować nieoczekiwane zakończenie procesu przy przetwarzaniu złośliwej treści webowej.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2.

Luka obsługi ścieżek została naprawiona poprzez poprawę walidacji. Problem dotyczy iOS 26.7.2, iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 i pozwala atakującemu z fizycznym dostępem do zaufanego sparowanego urządzenia na odczyt i zapis dowolnych plików.

Luka zapisu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2 i może powodować uszkodzenie pamięci przy przetwarzaniu złośliwie spreparowanego pliku PDF.

Luka zapisu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2 i może powodować uszkodzenie pamięci przy przetwarzaniu złośliwie spreparowanego pliku PDF.

Luka została naprawiona poprzez poprawę mechanizmów sprawdzania. Problem dotyczy iOS 27.2 i iPadOS 27.2 i pozwala aplikacji na dostęp do poufnych danych użytkownika.

Luka odczytu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS/iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27 i może powodować ujawnienie zawartości pamięci procesu przy przetwarzaniu złośliwie spreparowanego pakietu Bluetooth.