CVE Vulnerability Catalog

Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.4, iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4. Przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Problem dotyczy możliwości aplikacji do wyjścia poza swoje piaskownice. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, macOS, tvOS oraz watchOS.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie lepszych kontroli. Problem ten został naprawiony w wersjach macOS Monterey 12.7.4, macOS Sonoma 14.4 oraz macOS Ventura 13.6.5.

Problem z wstrzyknięciem został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Monterey 12.7.4, macOS Sonoma 14.4 oraz macOS Ventura 13.6.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może umożliwić aplikacji wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w iOS 17.4, iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5 oraz tvOS 17.4.

Wystąpił problem z wstrzykiwaniem, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Monterey 12.7.4, macOS Sonoma 14.4 oraz macOS Ventura 13.6.5.

Wykryto podatność na uszkodzenie pamięci, która została załatana poprzez poprawę mechanizmów blokowania. Problem ten został naprawiony w wersjach iOS 16.7.6, iPadOS 16.7.6, iOS 17.4, iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4.

Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Sonoma 14.4 oraz visionOS 1.1, a przetwarzanie obrazu może prowadzić do wykonania dowolnego kodu.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występujący w macOS Sonoma 14.4, błąd może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci podczas przetwarzania pliku.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Występujący w macOS Sonoma 14.4, błąd może prowadzić do odmowy usługi lub potencjalnego ujawnienia zawartości pamięci podczas przetwarzania pliku.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w macOS Monterey 12.7.4, macOS Sonoma 14.4 oraz macOS Ventura 13.6.5.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w iOS 16.7.6, iPadOS 16.7.6, iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4.

W systemach macOS Monterey 12.7.4 i macOS Sonoma 14.4 rozwiązano problem logiczny związany z podwyższaniem uprawnień. Aplikacja uruchomiona z konta standardowego użytkownika może uzyskać wyższe uprawnienia po zalogowaniu się użytkownika z uprawnieniami administratora.

Problem ten został rozwiązany poprzez poprawę kontroli. Został naprawiony w macOS Sonoma 14.4. Uprawnienia i zgody na prywatność przyznane tej aplikacji mogą być wykorzystane przez złośliwą aplikację.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Monterey 12.7.4, macOS Sonoma 14.4 oraz macOS Ventura 13.6.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu poza jej piaskownicą lub z podwyższonymi uprawnieniami. Został naprawiony w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4 oraz watchOS 10.4.

Urządzenia RAD SecFlow-2 z Hardware 0202, Firmware 4.1.01.63 oraz U-Boot 2010.12 umożliwiają atak typu Directory Traversal poprzez URI zaczynające się od /.., co pozwala na odczytanie pliku /etc/shadow.

Urządzenia Arris SBG6580 mają przewidywalne domyślne hasła zabezpieczeń WPA2, co może prowadzić do nieautoryzowanego dostępu zdalnego. Hasła są generowane na podstawie pierwszych 6 znaków SSID oraz ostatnich 6 znaków BSSID, przy czym ostatni oktet jest zmniejszany.

Wtyczka Booster Elite dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji wc_add_new_product() we wszystkich wersjach do 7.1.7 włącznie. Umożliwia to atakującym na poziomie klienta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.