Katalog podatności CVE

Problem wyścigu został rozwiązany poprzez dodatkową walidację. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 i tvOS 26.6. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Osoba atakująca z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Poprawiono obsługę dowiązań symbolicznych w systemie macOS. Luka umożliwia aplikacji modyfikację chronionych części systemu plików.

Problem z uprawnieniami naprawiony poprzez usunięcie podatnego kodu, występujący w macOS Sequoia, macOS Sonoma oraz macOS Tahoe. Aplikacja może odczytywać pliki poza swoim sandboxem.

Problem autoryzacji rozwiązano poprzez lepsze zarządzanie stanem. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

Problem autoryzacji rozwiązano poprzez lepsze zarządzanie stanem. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

Problem logiczny rozwiązano poprzez lepszą walidację. Luka umożliwia aplikacji dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawę redakcji wrażliwych informacji. Aplikacja może ujawnić wrażliwy stan jądra.

Odczyt poza zakresem zaadresowano poprzez lepsze sprawdzanie granic. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

Podatność polegająca na zapisie poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie strumienia audio w złośliwym pliku multimedialnym może zakończyć proces.

Zapis poza dozwolonym obszarem w systemach Apple może spowodować nieoczekiwane zakończenie działania systemu przez aplikację. Luka dotyczy iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6.

Podatność związana z obsługą pamięci, naprawiona poprzez poprawę zarządzania pamięcią, występująca w iOS, iPadOS, macOS Golden Gate, macOS Sequoia oraz macOS Sonoma. Przetworzenie złośliwie spreparowanego katalogu zasobów może doprowadzić do ujawnienia pamięci procesu.

Podatność została naprawiona poprzez poprawę sanityzacji danych wejściowych. Złośliwa aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Lokalny atakujący może określić legacyjne hasło VNC skonfigurowane do Udostępniania ekranu. Problem został rozwiązany poprzez dodatkowe sprawdzanie uprawnień.

Aplikacja może spowodować odmowę usługi. Problem logiczny prowadzący do uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem.

Podatność umożliwia obejście kwarantanny plików w systemie macOS. Specjalnie spreparowany archiwum ZIP może ominąć mechanizm Gatekeeper. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Podatność w systemie macOS umożliwia obejście mechanizmu Gatekeeper przez specjalnie spreparowany archiwum ZIP. Problem został naprawiony w aktualizacjach macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.5.

Problem ujawnienia informacji został rozwiązany poprzez ulepszone mechanizmy prywatności. Poprawka jest dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.