Katalog podatności CVE

Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Błąd odczytu poza granicami bufora w macOS pozwala na nieoczekiwane zakończenie aplikacji podczas przetwarzania specjalnie spreparowanego obrazu dysku. Luka została naprawiona poprzez ulepszoną weryfikację granic w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem logiczny w macOS pozwala aplikacji wywołać nieoczekiwane zakończenie działania systemu. Luka została naprawiona poprzez ulepszone kontrole w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.

Problem wyczerpania zasobów został rozwiązany poprzez ulepszoną walidację danych wejściowych. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Zdalny atakujący może spowodować odmowę usługi.

Problem odczytu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Połączenie z złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Naprawiono w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie złośliwie spreparowanego dokumentu może prowadzić do odczytu poza zakresem.

Podatność typu out-of-bounds write w przetwarzaniu modeli 3D, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podatność typu integer overflow w obsłudze połączeń NFS, naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem NFS może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds access w obsłudze połączeń SMB, naprawiona poprzez poprawę sprawdzania granic. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Połączenie ze złośliwym serwerem SMB może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność związana z autoryzacją, naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może wydostać się z piaskownicy (sandbox).

Podatność typu odczyt poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Przetworzenie złośliwie spreparowanego pliku może skutkować nieoczekiwanym zakończeniem działania aplikacji lub ujawnieniem pamięci procesu.

Podatność typu zapis poza zakresem w systemach macOS, naprawiona przez poprawę sprawdzania granic. Połączenie z złośliwym serwerem SMB może prowadzić do uszkodzenia pamięci jądra.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem został naprawiony poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanego katalogu zasobów może prowadzić do nieoczekiwanego zakończenia procesu.

Problem wyścigu został naprawiony poprzez lepsze zarządzanie stanem. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem zapisu poza zakresem (out-of-bounds write) został rozwiązany poprzez ulepszone sprawdzanie granic. Poprawka jest zawarta w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

Przepełnienie bufora zostało naprawione poprzez lepszą walidację rozmiaru. Otwarcie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia procesu.

Concrete CMS w wersjach 9 do 9.5.2 nie walidował tokena CSRF w akcji panelu usuwania osieroconych bloków (removeOrphanedBlocks). Zdalny atakujący mógł przygotować żądanie, które po załadowaniu przez uwierzytelnionego użytkownika z uprawnieniami do edycji na docelowej stronie usuwało wszystkie bloki na bieżącej wersji tej strony; bloki nie będące aliasami do innej strony lub wpisu scrapbooka były również usuwane z globalnej tabeli bloków i ich tabeli danych typu bloku, trwale niszcząc zawartość. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.1 z wektorem CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.

W Concrete CMS 9.2.0 do 9.5.2, punkt końcowy API do aktualizacji stron (PUT /ccm/api/1.0/pages/{cID}) nie egzekwował autoryzacji właściwości strony, szablonu strony ani typu strony. Użytkownik z uprawnieniami tylko do edycji treści na stronie mógł zmienić jej właściwości, szablon i typ przez API, a także ustawić atrybut header_extra_content, który jest renderowany bez escapowania w elemencie head każdej strony, aby utrwalić JavaScript wykonujący się w przeglądarce każdego odwiedzającego, w tym recenzentów z wyższymi uprawnieniami, którzy zatwierdzają wersję strony. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.2 z wektorem CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N. Dziękujemy Yonatanowi Drori z Tenzai za zgłoszenie.