Katalog podatności CVE

Problem został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Występuje problem logiczny, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemów macOS Golden Gate, macOS Sequoia i macOS Tahoe. Nieuprzywilejowany atakujący może wykonać dowolny kod z uprawnieniami roota.

Problem logiczny został rozwiązany poprzez poprawione mechanizmy sprawdzania. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.

W systemach Apple wystąpił problem z rejestrowaniem danych, naprawiony poprzez lepsze redagowanie informacji. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie macOS występuje problem z uwierzytelnianiem, naprawiony poprzez lepszą walidację atrybutów użytkownika. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS występuje błąd odczytu poza granicami bufora, naprawiony poprzez lepsze sprawdzanie zakresów. Przetwarzanie złośliwie spreparowanego pliku może ujawnić pamięć procesu.

W systemie macOS występuje błąd logiczny, naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może obejść mechanizm Gatekeeper.

Występuje problem uwierzytelniania, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemu macOS Golden Gate. Zdalny atakujący może spowodować wykonanie dowolnego kodu.

W systemach Apple występuje błąd odczytu poza granicami bufora, naprawiony poprzez lepsze sprawdzanie zakresów. Przetwarzanie modelu 3D może ujawnić pamięć procesu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność typu out-of-bounds read została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi lub ujawnienia zawartości pamięci.

Warunek wyścigu (race condition) został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Problem dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może zmodyfikować chronione części systemu plików.

Przepełnienie liczby całkowitej (integer overflow) zostało naprawione poprzez poprawę walidacji danych wejściowych. Problem dotyczy visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji.

Występuje błąd zapisu poza granicami bufora (out-of-bounds write), który został naprawiony poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu. Poprawki wydano w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2.

Przepełnienie stosu (stack overflow) zostało naprawione poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanej wiadomości może prowadzić do odmowy usługi.

Podatność typu out-of-bounds read została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Podwójne zwolnienie pamięci (double free) zostało naprawione poprzez poprawę zarządzania pamięcią. Problem dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie procesu.

W SecureConnector for Windows, gdy włączone jest ustawienie „Additional Appliance Connections” i plik konfiguracyjny agenta zawiera więcej niż trzy wpisy zaufanych serwerów, część wpisów nie zawiera odcisków certyfikatów TLS. Agent może wtedy akceptować i nawiązywać sesje ze złośliwym serwerem, na który atakujący przekieruje ruch.