Katalog podatności CVE

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez dodanie dodatkowej walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Przepełnienie bufora zostało naprawione poprzez poprawę zarządzania pamięcią. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie modelu 3D może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem został naprawiony poprzez poprawę zarządzania pamięcią. Występuje w iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może doprowadzić do uszkodzenia pamięci.

Problem został rozwiązany poprzez ulepszoną obsługę plików. Podatność została naprawiona w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Błąd obsługi ścieżek został naprawiony poprzez poprawę walidacji. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może modyfikować chronione części systemu plików.

Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może uszkodzić pamięć procesu.

Błąd odczytu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie procesu lub ujawnić pamięć procesu.

Problem z uprawnieniami w systemie macOS został rozwiązany poprzez dodanie dodatkowych ograniczeń. Użytkownik posiadający dostęp do udostępniania ekranu może wyświetlić ekran innego użytkownika.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Złośliwe urządzenie USB może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem odczytu poza granicami bufora został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Warunek wyścigu został naprawiony poprzez lepsze blokady. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Odczyt poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem use-after-free został naprawiony poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapisać do pamięci jądra.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Atakujący znający stare hasło VNC do udostępniania ekranu może kopiować pliki na Maca.

Występuje przepełnienie bufora (buffer overflow), które zostało naprawione poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia procesu. Poprawki wydano w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.