CVE Vulnerability Catalog

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami, który mógł pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wystąpił problem z walidacją weryfikacji uprawnień, który został rozwiązany poprzez poprawioną walidację uprawnień procesów. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez poprawę zarządzania stanem. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Wystąpił problem związany z używaniem pamięci po jej zwolnieniu, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4 oraz watchOS 26.4.

W systemach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.3 naprawiono problem z przepełnieniem całkowitym, który był związany z niewłaściwą walidacją danych wejściowych. Przetwarzanie złośliwie skonstruowanego ciągu znaków może prowadzić do uszkodzenia pamięci sterty.

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Użytkownik mógł uzyskać podwyższone uprawnienia.

A privacy issue was addressed with improved handling of temporary files. This issue affects macOS. An app may be able to capture a user's screen.

A malicious mail server could send malformed strings with negative lengths, causing the parser to read memory outside the buffer. If a mail server or connection to a mail server were compromised, an attacker could cause the parser to malfunction, potentially crashing Thunderbird or leaking sensitive data.

Injection vulnerabilities in ActiveMatrix BusinessWorks and Enterprise Administrator are due to insufficient validation and sanitization of user-supplied input. They allow information disclosure, including exposure of local files and host system details, and may allow manipulation of application behavior.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Serwer wnioskowania NVIDIA Triton zawiera podatność w punkcie końcowym HTTP, która pozwala atakującemu na spowodowanie odmowy usługi poprzez dostarczenie dużego skompresowanego ładunku. Udany atak może prowadzić do odmowy usługi.

Framework NVIDIA NeMo zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w procesie wnioskowania, która pozwala atakującemu na zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego wejścia. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu punktów kontrolnych, która może umożliwić zdalne wykonanie kodu (RCE) poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Model Optimizer dla systemów Windows i Linux zawiera podatność w funkcji kwantyzacji ONNX, która pozwala na niebezpieczną deserializację przy użyciu specjalnie przygotowanego pliku wejściowego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.