Katalog podatności CVE

Luka odczytu poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem dotyczy iOS 27.2, iPadOS 27.2 i macOS Golden Gate 27.2 i pozwala zdalnemu atakującemu na wyciek zawartości pamięci.

Luka type confusion została naprawiona poprzez poprawę obsługi pamięci. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność typu integer overflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować atak typu denial-of-service.

Podatność typu use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Podatność typu integer overflow w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia systemu.

Podatność związana z uwierzytelnianiem w systemach Apple została naprawiona poprzez poprawę mechanizmów uwierzytelniania. Atakujący znajdujący się w fizycznej bliskości może spreparować złośliwy ruch sieciowy, aby uzyskać dostęp do sieci Thread.

Podatność typu out-of-bounds write w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Podatność związana z prywatnością w systemie macOS została naprawiona poprzez przeniesienie poufnych danych. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność dotycząca integralności pamięci w systemach Apple została naprawiona poprzez poprawę obsługi stron copy-on-write. Aplikacja może spowodować nieoczekiwane zmiany w pamięci copy-on-write.

Podatność związana z obsługą stanu bezpiecznego wprowadzania w systemie macOS została naprawiona. Aplikacja może monitorować naciśnięcia klawiszy bez zgody użytkownika.

Podatność związana z inicjalizacją pamięci w systemach Apple została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do ujawnienia zawartości pamięci procesu.

Luka w kontroli dostępu w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń piaskownicy. Aplikacja może potencjalnie wydostać się ze swojej piaskownicy.

Luka w kontroli dostępu w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń piaskownicy. Aplikacja może potencjalnie wydostać się ze swojej piaskownicy.

Luka logiczna w systemie macOS została naprawiona poprzez ulepszone kontrole. Przetwarzanie specjalnie spreparowanego pliku może ominąć mechanizm Gatekeeper.

Luka w systemach Apple została naprawiona poprzez ulepszone kontrole. Złośliwa aplikacja może ominąć preferencje prywatności.

Luka polegająca na dereferencji wskaźnika null została naprawiona poprzez ulepszoną walidację. Atakujący znajdujący się w fizycznej bliskości może spowodować odmowę usługi.

Przepełnienie liczb całkowitych zostało naprawione poprzez ulepszoną walidację danych wejściowych. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Luka polegająca na zapisie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z analizą ścieżek katalogów został naprawiony poprzez ulepszoną walidację ścieżek. Złośliwa aplikacja może wydostać się ze swojej piaskownicy.