Katalog podatności CVE

Datadog dd-trace-py, klient APM dla Pythona, w wersjach od 1.5.0 do 3.19.9 oraz do 4.15.6 ma domyślne wyrażenie regularne zaciemniania ciągów zapytań, które może wykazywać nadmierne cofanie podczas synchronicznego przetwarzania ciągów zapytań URL kontrolowanych przez atakującego na potrzeby metadanych spanów HTTP. Zdalny atakujący może spowodować długotrwałe zużycie CPU, opóźnienia żądań i niedostępność usługi.

Go JOSE, implementacja standardów JOSE w Go (JWE, JWS, JWT), przed wersją 4.1.6 parsuje kontrolowane przez atakującego wartości modułu i liczb pierwszych RSA z JWK bez egzekwowania ograniczeń rozmiaru i spójności przed przekazaniem ich do crypto/rsa.PrivateKey.Validate. W Go 1.24 i nowszych spreparowane duże lub zdegenerowane parametry RSA mogą powodować sześcienne zużycie CPU podczas walidacji, umożliwiając zdalną odmowę usługi.

Podatność związana z obsługą pamięci została naprawiona w wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic w systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia procesu.

Przepełnienie bufora zostało naprawione poprzez poprawę walidacji rozmiaru. Przetwarzanie złośliwie spreparowanego pliku audio może prowadzić do uszkodzenia pamięci. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Problem z kontrolą dostępu został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Złośliwa aplikacja może uzyskać dostęp do zastrzeżonych interfejsów systemowych lub sfałszować atrybucję uruchomienia. Problem dotyczy iOS/iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2.

Dereferencja wskaźnika null została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu. Problem dotyczy iOS/iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7.2, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność use-after-free w systemie macOS została naprawiona poprzez poprawę zarządzania pamięcią. Problem może być wykorzystany przez aplikację do nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Aplikacja może uzyskać uprawnienia root. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

W systemie macOS poprawiono błąd zapisu poza granicami bufora poprzez lepszą weryfikację zakresów. Podatność została naprawiona w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Przetwarzanie spreparowanego pliku może prowadzić do wykonania dowolnego kodu.

Problem use-after-free został rozwiązany poprzez lepsze zarządzanie pamięcią. Luka występowała w iOS, iPadOS, macOS i mogła pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Naprawiono ją w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7.2.

Problem uprawnień w systemach Apple został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.

Przepełnienie bufora w systemach Apple zostało naprawione poprzez poprawę sprawdzania granic. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7.2 oraz visionOS 27. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do uszkodzenia sterty.

Przepełnienie bufora stosu w systemie macOS może zostać wywołane przez przetwarzanie specjalnie spreparowanego pliku audytu, co prowadzi do uszkodzenia pamięci procesu. Problem naprawiono poprzez poprawę walidacji danych wejściowych w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Luka związana z obsługą pamięci w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem naprawiono w wielu systemach, w tym iOS 26.7.2, iPadOS 26.7.2, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Luka typu use after free w systemie macOS pozwala aplikacji objętej ograniczeniami App Sandbox na ucieczkę z piaskownicy i wykonanie kodu z uprawnieniami roota. Problem naprawiono poprzez poprawę zarządzania pamięcią w wersjach macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2.

Podatność use-after-free w systemach Apple poprawiono poprzez lepsze zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Podatność out-of-bounds write w systemach Apple poprawiono poprzez lepsze sprawdzanie granic. Przepełnienie bufora może spowodować uszkodzenie pamięci i nieoczekiwane zakończenie aplikacji.

Podatność związana z uprawnieniami w systemie macOS została naprawiona poprzez dodanie dodatkowych ograniczeń. Problem dotyczy wersji macOS Golden Gate 27, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Złośliwa aplikacja może uzyskać uprawnienia roota.