CVE-2026-39871
WysokieStreszczenie
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do wersji macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 lub macOS Tahoe 26.5 w celu usunięcia tej podatności.
Inne podatności w macOS Sequoia, macOS Sonoma, macOS Tahoe
Zobacz wszystkie- CVE-2025-43524Wysokie
Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.
- CVE-2026-28978Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28925Wysokie
Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28924Wysokie
Wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez poprawione zarządzanie linkami symbolicznymi. Aplikacja może uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVE-2026-28923Wysokie
Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Zgłoszona podatność została naprawiona w macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5.
- CVE-2026-28919Wysokie
Zidentyfikowano problem z konsystencją, który został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-28908Wysokie
Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
- CVE-2026-28840Wysokie
Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
A path handling issue was addressed with improved logic. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5. An app may be able to observe unprotected user data.