CVE Vulnerability Catalog

Problem logiczny został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej logice. Problem ten został naprawiony w Safari 26.3, iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.

Problem z walidacją pakietów został rozwiązany poprzez zablokowanie podatnego pakietu. Problem ten został naprawiony w macOS Tahoe 26.3. Aplikacja może uzyskać uprawnienia roota.

A vulnerability in Safari and Apple systems allows a remote attacker to cause a denial-of-service (DoS) via improper memory handling. The issue is fixed in updated versions of Safari, iOS, iPadOS, macOS Tahoe, and visionOS.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w wersjach iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

Problem z logowaniem został rozwiązany poprzez ulepszoną redakcję danych. Użytkownik mógł mieć możliwość przeglądania wrażliwych informacji użytkownika.

A vulnerability in Safari and Apple systems may cause a process crash when processing maliciously crafted web content. The issue was addressed with improved memory handling.

Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje są zainstalowane u użytkownika.

A vulnerability in WebKit may cause a process crash when processing maliciously crafted web content. The issue was fixed with improved memory handling in Safari 26.3, iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, and visionOS 26.3.

A vulnerability in Safari and Apple systems allows unexpected process termination when processing maliciously crafted web content. The issue was fixed by improving memory handling.

A permissions issue was addressed with additional restrictions. Fixed in macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, and macOS Tahoe 26.3. An app may be able to access protected user data.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 oraz watchOS 26.3.

An issue existed in the handling of environment variables. This was addressed with improved validation. Fixed in iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3, and watchOS 26.3. An app may be able to access sensitive user data.

Problem ten został rozwiązany poprzez poprawę kontroli. Został naprawiony w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Tahoe 26.3 oraz visionOS 26.3. Złośliwa aplikacja może uzyskać uprawnienia roota.

A permissions issue was addressed by removing the vulnerable code. Fixed in macOS Sequoia 15.7.4 and macOS Tahoe 26.3. An app may be able to access protected user data.

Wystąpił problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.

A race condition was addressed with improved state handling. This issue affects Apple systems (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) and may allow an app to gain root privileges.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.7.5, iPadOS 18.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3 oraz visionOS 26.3.

A path handling issue was addressed with improved validation. This issue affects iOS, iPadOS, macOS, visionOS and may allow an app to gain root privileges.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.