Podatności Apple iOS

Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.

Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.

Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.

Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Wyciek informacji został naprawiony poprzez dodatkową walidację. Aplikacja może być w stanie ujawnić wrażliwy stan jądra systemu.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Poprawiono sprawdzanie zakresów w celu usunięcia odczytu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono sprawdzanie zakresów w celu usunięcia zapisu poza dozwolonym obszarem. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Poprawiono sanityzację wejścia w celu usunięcia problemu walidacji. Złośliwie spreparowana aplikacja może ominąć wymuszanie podpisywania kodu.

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Aplikacja może uzyskać uprawnienia roota.

Problem przepełnienia bufora został rozwiązany poprzez poprawę obsługi pamięci. Poprawka jest zawarta w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.