Katalog podatności CVE

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Atakujący znający stare hasło VNC do udostępniania ekranu może kopiować pliki na Maca.

Zapis poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS, tvOS i visionOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS, iPadOS, macOS i visionOS. Przetwarzanie specjalnie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Warunek wyścigu (race condition) został naprawiony poprzez poprawę obsługi stanu. Problem dotyczy iOS, iPadOS, macOS, tvOS i watchOS. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność podwójnego zwolnienia pamięci (double free) została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem został rozwiązany w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Atakujący w sieci lokalnej może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci procesu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem dotyczy iOS, iPadOS, macOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do uszkodzenia sterty.

Problem został naprawiony poprzez poprawę obsługi pamięci. Luka dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Występuje problem z obsługą ścieżek, który został rozwiązany poprzez poprawioną walidację. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

Przepełnienie liczb całkowitych zostało rozwiązane poprzez poprawioną walidację danych wejściowych. Problem występuje w systemach iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Występuje problem logiczny, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemów macOS Golden Gate, macOS Sequoia i macOS Tahoe. Nieuprzywilejowany atakujący może wykonać dowolny kod z uprawnieniami roota.

Problem logiczny został rozwiązany poprzez poprawione mechanizmy sprawdzania. Luka występuje w systemach macOS Golden Gate 27.2, macOS Sequoia 15.8.2 oraz macOS Tahoe 26.7.2. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS występuje błąd logiczny, który został naprawiony poprzez poprawę mechanizmów weryfikacji. Aplikacja może wykorzystać tę podatność do uzyskania uprawnień roota.

W systemie macOS występuje problem z uwierzytelnianiem, naprawiony poprzez lepszą walidację atrybutów użytkownika. Aplikacja może uzyskać uprawnienia roota.

Występuje problem uwierzytelniania, który został naprawiony poprzez poprawione zarządzanie stanem. Podatność dotyczy systemu macOS Golden Gate. Zdalny atakujący może spowodować wykonanie dowolnego kodu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Przepełnienie liczby całkowitej (integer overflow) zostało naprawione poprzez poprawę walidacji danych wejściowych. Problem dotyczy visionOS 27.2. Przetwarzanie złośliwie spreparowanego modelu 3D może prowadzić do uszkodzenia pamięci.

Podwójne zwolnienie pamięci (double free) zostało naprawione poprzez poprawę zarządzania pamięcią. Problem dotyczy macOS Golden Gate 27.2, macOS Sequoia 15.8.2 i macOS Tahoe 26.7.2. Zdalny atakujący może spowodować nieoczekiwane zakończenie procesu.

W SecureConnector for Windows, gdy włączone jest ustawienie „Additional Appliance Connections” i plik konfiguracyjny agenta zawiera więcej niż trzy wpisy zaufanych serwerów, część wpisów nie zawiera odcisków certyfikatów TLS. Agent może wtedy akceptować i nawiązywać sesje ze złośliwym serwerem, na który atakujący przekieruje ruch.