Katalog podatności CVE

Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.

Podatność ujawniania informacji została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Lokalna aplikacja może odczytać trwały identyfikator konta.

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.

Problem został naprawiony poprzez poprawę obsługi pamięci. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może doprowadzić do uszkodzenia pamięci.

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.

Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka dotyczy wielu systemów Apple. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Luka typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Warunek wyścigu w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Aplikacja w piaskownicy może wykonać dowolny kod z uprawnieniami jądra. Poprawka obejmuje iOS 26.7/27, iPadOS 26.7/27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.

Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.

Problem został naprawiony poprzez ulepszone obsługiwanie dowiązań symbolicznych. Aplikacja może wydostać się z piaskownicy. Poprawka jest zawarta w systemie macOS Golden Gate 27.

Podatność przepełnienia bufora w systemie macOS, naprawiona przez poprawione sprawdzanie granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem logiczny w systemie macOS naprawiony przez ulepszone sprawdzanie. Aplikacja może być w stanie wydostać się z piaskownicy (sandbox).

Problem z dostępem w systemie macOS naprawiony przez dodatkowe ograniczenia piaskownicy. Aplikacja może być w stanie ominąć ograniczenia piaskownicy.

Problem zapisu poza zakresem w systemach Apple, naprawiony przez poprawione sprawdzanie granic. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem odczytu poza zakresem w systemie macOS naprawiony przez poprawione sprawdzanie granic. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub odczytać pamięć jądra.

Problem ścieżki (path traversal) został rozwiązany poprzez ulepszoną walidację ścieżek. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Atakujący kontrolujący serwer katalogowy sieci może wykonać dowolny kod z uprawnieniami roota.