Katalog podatności CVE

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Podatność zapisu poza zakresem w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do odmowy usługi.

Podatność wycieku informacji w systemach Apple, naprawiona poprzez dodatkową walidację. Aplikacja może ujawnić pamięć jądra.

Podatność dotycząca autoryzacji, naprawiona poprzez lepsze zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność w systemach Apple, naprawiona poprzez użycie protokołu HTTPS podczas wysyłania informacji przez sieć. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem uprawnień w systemach Apple. Wprowadzono dodatkowe ograniczenia. Aplikacja może odczytać trwały identyfikator urządzenia.

Podatność dotycząca niespójnego interfejsu użytkownika, naprawiona poprzez lepsze zarządzanie stanem. Zdalny atakujący może ominąć filtry sieciowe.

Podatność w systemach Apple, naprawiona poprzez ulepszone sprawdzanie. Przetwarzanie złośliwie spreparowanego kontaktu może prowadzić do wycieku wrażliwych danych.

Problem rozwiązano poprzez poprawione zarządzanie stanem. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6 i iPadOS 26.6, macOS Sequoia 15.7.7. Atakujący z fizycznym dostępem może uzyskać dostęp do wrażliwych danych użytkownika podczas iPhone Mirroring.

Poprawiono interfejs użytkownika. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Odwiedzenie strony zawierającej złośliwe treści w ramce może prowadzić do fałszowania interfejsu (UI spoofing).

Poprawiono walidację uprawnień. Problem występuje w przeglądarce Safari 26.6 oraz systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Złośliwie przygotowana treść internetowa może naruszyć politykę piaskownicy iframe.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Atakujący w sieci lokalnej może spowodować odmowę usługi.

Problem logiczny został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS, iPadOS i macOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Podatność przepełnienia bufora w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Przetwarzanie modelu 3D może prowadzić do ujawnienia pamięci procesu.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu use-after-free w komponencie przetwarzającym treści webowe, naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari, iOS, iPadOS, macOS Golden Gate, macOS Tahoe, tvOS, visionOS oraz watchOS. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanej awarii Safari.

Problem rozwiązano poprzez dodatkowe sprawdzanie uprawnień. Aktualizacja dotyczy iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.

Problem prywatności rozwiązano poprzez usunięcie wrażliwych danych. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić wrażliwe informacje użytkownika.

Podatność została naprawiona poprzez poprawę obsługi pamięci. Problem dotyczy systemów Apple i może pozwolić aplikacji na ujawnienie pamięci jądra.

Problem obejścia kwarantanny plików rozwiązano poprzez dodatkowe sprawdzanie. Aktualizacja dotyczy macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ominąć sprawdzanie Gatekeeper.