Katalog podatności CVE

Luka w zabezpieczeniach Xcode 27 pozwalała aplikacji na wyjście z piaskownicy (sandboxa) z powodu braku walidacji bibliotek w dotkniętych binariach. Problem naprawiono poprzez wymuszenie walidacji bibliotek.

Luka polegająca na zapisie poza granicami bufora (out-of-bounds write) w systemach iOS, iPadOS i macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Luka w macOS Golden Gate 27 umożliwiała aplikacji ujawnienie zawartości pamięci jądra systemu. Problem naprawiono poprzez usunięcie podatnego kodu.

Luka w macOS Golden Gate 27 wynikała z nadmiernych uprawnień (entitlements) przyznanych aplikacjom, co umożliwiało dostęp do danych wrażliwych użytkownika. Problem naprawiono poprzez usunięcie dodatkowych uprawnień.

Problem z uprawnieniami w macOS Golden Gate 27 pozwalał aplikacji na dostęp do informacji o kontaktach użytkownika. Naprawiono go poprzez dodatkowe ograniczenia piaskownicy.

Luka autoryzacyjna w macOS Golden Gate 27 pozwalała aplikacji na dostęp do wrażliwych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek w macOS Golden Gate 27 pozwalał aplikacji na dostęp do chronionych danych użytkownika. Naprawiono go poprzez poprawę walidacji.

Luka typu type confusion w Safari 27, iOS/iPadOS 27, macOS Golden Gate 27 i visionOS 27 może prowadzić do wykonania dowolnego kodu przy przetwarzaniu złośliwie spreparowanej treści internetowej. Problem naprawiono poprzez poprawę zarządzania stanem.

Problem z uprawnieniami w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27 oraz visionOS 27 pozwalał lokalnemu atakującemu na nadpisanie zastrzeżonych plików. Naprawiono go poprzez poprawę walidacji.

Przepełnienie stosu w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27 pozwalało atakującemu z sparowanym urządzeniem Bluetooth na wykonanie dowolnego kodu. Problem naprawiono poprzez poprawę walidacji danych wejściowych.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez poprawę mechanizmu blokad. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem ujawnienia informacji w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do poufnych informacji o połączeniach sieciowych.

Podatność use after free w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie specjalnie spreparowanego pliku multimedialnego może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem autoryzacji w systemie macOS został naprawiony poprzez poprawę sprawdzania uprawnień (entitlement checks). Aplikacja z uprawnieniami administratora może zmodyfikować System Keychain.

Problem walidacji danych wejściowych w Xcode został naprawiony poprzez poprawę walidacji. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Podatność out-of-bounds read w Xcode została naprawiona poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia narzędzia.

Problem logiczny w Safari, visionOS i watchOS został naprawiony poprzez poprawę zarządzania stanem. Przetwarzanie złośliwej treści internetowej może prowadzić do nieoczekiwanego zachowania.

Podatność integer underflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Atakujący kontrolujący serwer plików sieciowych może spowodować nieoczekiwane zakończenie działania systemu.

Problem uwierzytelniania w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Atakujący może podszyć się pod innych użytkowników.