Podatności Apple iOS/iPadOS

Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemach iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Osoba z fizycznym dostępem do zablokowanego urządzenia może wyświetlić wrażliwe informacje użytkownika.

W systemach Apple wykryto problem z walidacją danych wejściowych, który został naprawiony poprzez ulepszoną walidację. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS i iPadOS. Aplikacja może być w stanie pobrać odcisk palca urządzenia.

Problem typu path traversal w systemach Apple został rozwiązany poprzez poprawę walidacji ścieżek. Atakujący z fizycznym dostępem do zaufanego urządzenia może odczytywać i zapisywać dowolne pliki. Poprawka została wydana w iOS 26.7, iPadOS 26.7, iOS 27 oraz iPadOS 27.

Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.