CVE Vulnerability Catalog

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie lepszych ograniczeń. Problem ten został naprawiony w wersjach macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 18.2, iOS 18.2, iPadOS 18.2, iPadOS 17.7.6, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem ten został naprawiony w Safari 18.2, iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2 oraz watchOS 11.2, gdzie zakładki w trybie prywatnym mogą być dostępne bez uwierzytelnienia.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może mieć możliwość odczytu i zapisu plików poza swoim piaskownicą.

Problem dotyczy funkcji automatycznego uzupełniania haseł, która może wypełniać hasła po nieudanej autoryzacji. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli. Problem został naprawiony w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, visionOS 2.2 oraz watchOS 11.2.

Problem został rozwiązany poprzez poprawę kontroli granic. Występująca podatność mogła pozwolić aplikacji na uszkodzenie pamięci koprocesora. Została naprawiona w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Problem dotyczy możliwości uszkodzenia pamięci koprocesora przez aplikację. Został on rozwiązany poprzez poprawę kontroli granic w systemach iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2 oraz watchOS 11.2.

Problem polegał na możliwości wykorzystania systemowego binarnego pliku do identyfikacji konta Apple użytkownika. Został on rozwiązany poprzez usunięcie odpowiednich flag w systemach iOS 18.2, iPadOS 18.2 oraz watchOS 11.2.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.2 oraz macOS Sonoma 14.7.2 i 14.7.3.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.2, iPadOS 18.2, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem dotyczy możliwości wyjścia aplikacji z jej piaskownicy, co zostało naprawione poprzez poprawione kontrole. Problem został rozwiązany w iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2, tvOS 18.2 oraz watchOS 11.2.

Podatność CVE-2024-48841 pozwala na zdalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Dotyczy to wersji FLXEON 9.3.4 i starszych.

Oprogramowanie związane z wizją od NI korzysta z biblioteki firm trzecich do przetwarzania obrazów, która ujawnia kilka podatności. Te podatności mogą prowadzić do wykonania dowolnego kodu, a ich skuteczne wykorzystanie wymaga, aby atakujący skłonił użytkownika do otwarcia specjalnie przygotowanego pliku.

In Electronic Arts Dragon Age Origins version 1.05, there is an unquoted service path vulnerability in the DAUpdaterSVC service. This service is configured with insecure permissions, allowing users to modify the executable file path used by the service.

Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC version 1.06 is vulnerable to a buffer overflow in the /goform/getWifiBasic function. An attacker can exploit this flaw to execute arbitrary code remotely or cause a denial of service.

Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC version 1.06 suffers from command injection vulnerabilities in /bin/goahead. These issues are exploitable via /goform/tracerouteDiagnosis, /goform/pingDiagnosis, and /goform/fromSysToolPingCmd, allowing an attacker with web interface access to execute arbitrary shell commands with root privileges.

In the Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC version 1.06, the /goform/fromSetDDNS request does not properly handle special characters in user-supplied parameters, allowing an attacker with web interface access to inject and execute arbitrary shell commands.

Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC version 1.06 is vulnerable to Cross-Site Scripting (XSS) in the management interface via /bin/goahead. The vulnerability exists in endpoints /goform/setStaticRoute, /goform/fromSetFilterUrlFilter, and /goform/fromSetFilterClientFilter.

Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC version 1.06 is vulnerable to a buffer overflow via the /goform/fromSetLanDhcpsClientbinding endpoint.