Katalog podatności CVE

Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów. Atakujący może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność typu use-after-free naprawiona poprzez poprawę zarządzania pamięcią w systemach Apple. Atakujący może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem związany z obsługą dowiązań symbolicznych naprawiony poprzez poprawę ich walidacji w systemie macOS. Aplikacja może wydostać się z piaskownicy (sandbox).

Problem z obsługą ścieżek naprawiony poprzez poprawę walidacji w systemie macOS. Aplikacja może obejść mechanizm Gatekeeper.

Problem z obsługą ścieżek naprawiony poprzez poprawę logiki w systemie macOS. Złośliwy uczestnik udostępniania ekranu może tworzyć dowolne dowiązania symboliczne z uprawnieniami roota.

Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemie macOS. Zdalny atakujący może spowodować odmowę usługi.

Podatność polegająca na odczycie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemie macOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność polegająca na zapisie poza granicami bufora, naprawiona poprzez poprawę sprawdzania zakresów w systemach iOS i iPadOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Luka w uprawnieniach w systemie macOS została naprawiona poprzez lepszą walidację. Problem występuje w macOS Golden Gate 27.2 i pozwala aplikacji na dostęp do wrażliwych danych użytkownika.

Luka typu out-of-bounds write została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala złośliwemu uczestnikowi Screen Sharing na uszkodzenie pamięci procesu.

Problem z parsowaniem ścieżek katalogów został naprawiony poprzez lepszą walidację ścieżek. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na modyfikację chronionych części systemu plików.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wywołanie odmowy usługi.

Warunek wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 i watchOS 27.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu.

Problem logiczny został naprawiony poprzez lepsze ograniczenia. Luka występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2 i visionOS 27.2 i może ujawnić oryginalny adres e-mail użytkownika podczas korzystania z funkcji Hide My Email.

Problem z dostępem został naprawiony poprzez dodatkowe ograniczenia piaskownicy. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wyjście z piaskownicy.

Problem został naprawiony poprzez lepsze sprawdzanie uprawnień. Luka występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na wyjście z piaskownicy.

Luka typu out-of-bounds read została naprawiona poprzez lepsze sprawdzanie granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe kontrole. Luka występuje w macOS Golden Gate 27.2 i macOS Tahoe 26.7.2 i pozwala aplikacji na obejście kontroli Gatekeeper.

Podatność typu downgrade w systemie macOS została naprawiona poprzez dodanie dodatkowych sprawdzeń wersji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.