Katalog podatności CVE

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Luka polegająca na odczycie poza granicami bufora została naprawiona poprzez ulepszone sprawdzanie granic. Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w systemach iOS, iPadOS, macOS, visionOS i watchOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń piaskownicy. Luka dotyczy systemu macOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Luka została rozwiązana poprzez poprawę mechanizmów weryfikacji. Dotyczy systemu macOS i może pozwolić złośliwej aplikacji na obejście preferencji prywatności.

Występuje błąd warunku wyścigu (race condition), który został naprawiony poprzez dodatkową walidację. Atakujący może manipulować aplikacjami podpisanymi kodem, aby wykonać dowolny kod w kontekście aplikacji. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Problem z walidacją został rozwiązany poprzez poprawę sanityzacji danych wejściowych. Luka dotyczy systemu macOS i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka dotyczy systemów iOS, iPadOS i macOS i może pozwolić aplikacji na nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka dotyczy systemu macOS i może prowadzić do nieoczekiwanego zakończenia aplikacji podczas przetwarzania złośliwie spreparowanego pliku.

Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) została naprawiona poprzez poprawę sprawdzania granic. Atakujący kontrolujący serwer plików sieciowych może doprowadzić do nieoczekiwanego zakończenia działania systemu.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może być w stanie odczytać poufne informacje o lokalizacji.

Podatność typu type confusion została naprawiona poprzez poprawę obsługi pamięci. Aplikacja może spowodować odmowę usługi (denial-of-service).

Podatność use-after-free została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać uprawnienia roota.

Podatność typu type confusion została naprawiona poprzez poprawę sprawdzeń. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Podatność polegająca na odczycie poza granicami bufora (out-of-bounds read) została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z parsowaniem ścieżek katalogów został naprawiony poprzez poprawę walidacji ścieżek. Aplikacja może uzyskać uprawnienia roota.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę sprawdzania granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie systemu. Poprawka została wydana w macOS Golden Gate 27.2.

Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może przechwytywać ruch sieciowy.

Problem z parsowaniem ścieżek katalogowych został naprawiony poprzez lepszą walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.