Podatności Apple iOS/iPadOS/macOS/tvOS/visionOS/watchOS

Poprawiono ochronę danych. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może być w stanie pobrać odcisk cyfrowy użytkownika.

Poprawiono zarządzanie pamięcią w przypadku błędu use-after-free. Problem występuje w systemach iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić złośliwemu akcesorium na spowodowanie nieoczekiwanego zakończenia działania aplikacji.

Problem zapisu poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność dotyczy systemów Apple i może pozwolić zdalnemu atakującemu na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem użycia po zwolnieniu został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Problem z uprawnieniami w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) umożliwiający aplikacji pobranie odcisku palca użytkownika. Naprawiono poprzez dodatkowe ograniczenia.

Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie pamięcią. Atakujący w sieci lokalnej może spowodować odmowę usługi.

Podatność w systemach Apple, naprawiona poprzez ulepszone zarządzanie stanem. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawę obsługi pamięci. Problem dotyczy systemów Apple i może pozwolić aplikacji na ujawnienie pamięci jądra.

Podatność typu type confusion została naprawiona poprzez poprawę sprawdzania. Przetwarzanie specjalnie spreparowanego obrazu może prowadzić do odmowy usługi.

Podatność została naprawiona poprzez poprawę sprawdzania. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność została naprawiona poprzez poprawę ochrony danych. Aplikacja może odczytać trwały identyfikator urządzenia.

Poprawiono walidację wejścia w przypadku przepełnienia liczby całkowitej w wielu systemach Apple. Przetwarzanie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zakończenie aplikacji.

Podatność polegająca na zapisie poza zakresem została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie strumienia audio w złośliwym pliku multimedialnym może zakończyć proces.

Podatność została naprawiona poprzez poprawę sanityzacji danych wejściowych. Złośliwa aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Poprawiono sprawdzanie typów w systemach Apple. Zdalny atakujący może spowodować odmowę usługi (DoS).