Katalog podatności CVE

Problem został naprawiony poprzez lepszą walidację danych wejściowych w Safari i systemach Apple (iOS, iPadOS, macOS, tvOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Problem z dostępem do plików w niektórych plikach folderu domowego został naprawiony poprzez lepsze ograniczenia dostępu w systemach macOS. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.

W systemach Apple poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji.

Odczyt poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanej czcionki może skutkować ujawnieniem pamięci procesu. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Problem został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Aplikacja może modyfikować chronione części systemu plików. Problem dotyczy iOS/iPadOS 26.7.2 i 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje podczas przetwarzania specjalnie spreparowanego obrazu. Może to doprowadzić do nieoczekiwanego zakończenia aplikacji.

Obejście kwarantanny plików w systemie macOS zostało naprawione poprzez dodatkowe sprawdzenia. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z uprawnieniami w systemie macOS został naprawiony poprzez dodatkowe ograniczenia. Atakujący posiadający uprawnienia root może uzyskać dostęp do chronionych danych użytkownika. Dotyczy to wersji Golden Gate i Tahoe.

Problem logiczny w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może ominąć mechanizmy Gatekeeper. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem z prywatnością w systemie macOS został naprawiony poprzez poprawę zarządzania pamięcią. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika. Dotyczy to wersji Golden Gate, Sequoia i Tahoe.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka występuje w iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2 oraz visionOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem autoryzacji w systemach Apple został naprawiony poprzez poprawę zarządzania stanem. Luka dotyczy iOS/iPadOS 26.7.2, iOS/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Luka w systemach Apple została naprawiona poprzez dodanie dodatkowych kontroli uprawnień (entitlements). Problem dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Warunek wyścigu (race condition) w systemach Apple został naprawiony poprzez dodatkową walidację. Luka dotyczy iOS/iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub zapis do pamięci jądra.

Problem logiczny w systemach Apple został naprawiony poprzez poprawę mechanizmów sprawdzania. Luka dotyczy iOS/iPadOS 26.7.2 oraz iOS/iPadOS 27. Atakujący z fizycznym dostępem może uzyskać dostęp do kontaktów z ekranu blokady.

Luka typu out-of-bounds write w systemach Apple pozwala aplikacji na spowodowanie nieoczekiwanego zakończenia systemu. Problem naprawiono poprzez poprawę sprawdzania granic w wersjach iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Luka logiczna w systemach iOS i iPadOS pozwala aplikacji na dostęp do poufnych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem w wersjach iOS 26.7.2, iPadOS 26.7.2, iOS 27 oraz iPadOS 27.

W systemach macOS Golden Gate i macOS Tahoe poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Problem uwierzytelniania w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Złośliwa aplikacja może uzyskać dostęp do Bluetooth bez zgody użytkownika.

Problem autoryzacji w systemach Apple poprawiono poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.