Katalog podatności CVE

Przepełnienie liczb całkowitych zostało naprawione poprzez lepszą walidację danych wejściowych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Złośliwa aplikacja może odczytywać lub zapisywać chronione pliki.

Problem został naprawiony poprzez lepszą ochronę danych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może odczytywać wrażliwe informacje o lokalizacji.

Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie zakresów. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.

Warunek wyścigu został naprawiony poprzez lepszą obsługę dowiązań symbolicznych. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może modyfikować chronione części systemu plików.

Problem został naprawiony poprzez lepsze ograniczenia dostępu. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może obejść ograniczenia piaskownicy.

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Błąd use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.

W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.

W systemie macOS występuje błąd use-after-free, naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzić pamięć jądra.

W systemie macOS występuje problem z obsługą dowiązań symbolicznych, naprawiony poprzez poprawę ich przetwarzania. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

W systemach iOS, iPadOS i macOS występuje błąd zapisu poza granicami bufora, naprawiony poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia działania aplikacji.

W systemie macOS występuje przepełnienie bufora, naprawione poprzez poprawę sprawdzania granic. Proces w piaskownicy może obejść ograniczenia piaskownicy.

W systemie macOS występuje przepełnienie liczby całkowitej, naprawione poprzez poprawę walidacji danych wejściowych. Połączenie ze złośliwym serwerem VNC może spowodować odmowę usługi.

W systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS występuje problem z walidacją podpisów, naprawiony poprzez poprawę mechanizmów weryfikacji. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod centrum dystrybucji kluczy Kerberos (KDC).

Podatność typu use-after-free w jądrze systemów Apple, naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.