Katalog podatności CVE

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem związany z obsługą pamięci w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Podatność występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.

Problem z dostępem poza granicami (out-of-bounds access) został naprawiony poprzez poprawę sprawdzania granic. Podatność dotyczy iOS, iPadOS, macOS, tvOS i visionOS w określonych wersjach. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem z uszkodzeniem pamięci został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy iOS, iPadOS, macOS i visionOS w określonych wersjach. Atakujący znajdujący się w bezpośredniej bliskości może uszkodzić pamięć procesu.

Warunek wyścigu w systemie macOS został naprawiony poprzez poprawę obsługi stanu. Aplikacja może uzyskać uprawnienia roota.

Błąd use-after-free został naprawiony poprzez poprawę zarządzania pamięcią. Luka naprawiona w Safari 27.2, iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz tvOS 27.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Występuje problem uszkodzenia pamięci, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy systemów iOS, iPadOS i macOS. Przetwarzanie pliku może prowadzić do nieoczekiwanego zakończenia aplikacji lub wykonania dowolnego kodu.

Luka typu out-of-bounds write w komponencie przetwarzania czcionek, naprawiona przez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej czcionki może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Luka w walidacji danych wejściowych, naprawiona przez poprawę walidacji. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji.

Luka typu use-after-free naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Luka w autoryzacji naprawiona przez poprawę kontroli dostępu. Aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Luka związana z uprawnieniami naprawiona przez dodatkowe sprawdzanie uprawnień (entitlements). Aplikacja może uzyskać dostęp do biblioteki zdjęć użytkownika.

Podatność na wyczerpanie zasobów, naprawiona poprzez poprawioną walidację danych wejściowych. Występuje w iOS, iPadOS, macOS i visionOS. Zdalny atakujący może wywołać atak typu denial-of-service.

Podatność typu out-of-bounds write w macOS, naprawiona poprzez poprawioną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty (heap corruption). Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Podatność typu logicznego w macOS, naprawiona poprzez poprawione kontrole. Aplikacja może uzyskać uprawnienia roota. Problem dotyczy macOS Golden Gate, Sequoia i Tahoe.

Występuje problem pomylenia typów, który został naprawiony poprzez poprawione zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS, macOS i visionOS. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.