Katalog podatności CVE

Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS, iPadOS, macOS, tvOS i visionOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Luka w zabezpieczeniach została naprawiona poprzez poprawę mechanizmów weryfikacji. Problem występuje w systemach macOS Golden Gate 27.2 i macOS Tahoe 26.7.2. Aplikacja może ominąć ograniczenia sieciowe.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS i visionOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.

Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Złośliwa aplikacja może ominąć preferencje prywatności.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS, iPadOS, macOS i visionOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Warunek wyścigu (race condition) został naprawiony poprzez poprawę obsługi stanu. Problem dotyczy iOS, iPadOS, macOS, tvOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność podwójnego zwolnienia pamięci (double free) została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem został rozwiązany w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez poprawę obsługi pamięci. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Występuje problem z obsługą ścieżek, który został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Luka typu out-of-bounds read została rozwiązana poprzez poprawione sprawdzanie granic. Problem występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Zdalny atakujący może spowodować odmowę usługi lub ujawnić pamięć procesu.

Przepełnienie liczb całkowitych zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem występuje w systemach iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Problem z autoryzacją został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie ominąć preferencje prywatności.

Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Luka występuje w systemach iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27 i 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez poprawione mechanizmy sprawdzania. Luka występuje w systemach macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie ominąć mechanizmy Gatekeeper.

Problem został rozwiązany poprzez poprawione zarządzanie pamięcią. Luka występuje w systemach macOS Golden Gate 27.2 oraz macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Warunek wyścigu (race condition) został rozwiązany poprzez dodatkową walidację. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie modyfikować chronione części systemu plików.